Redis未授权访问漏洞

目录

Redis

扫描

未授权登录以及利用

 一：写入SSH公钥，进行远程登录

二：定时任务反弹shell

三：写入一句话木马 

四：写入/etc/passwd文件

Windows环境的Redis如何Getshell

一、写入木马到开机启动目录(需重启)

二：写入木马到网站路径

---

Redis

Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。Redis默认使用 6379 端口。

未授权访问漏洞

那么Redis的未授权访问漏洞是如何产生的呢？由于Redis默认使用6379号端口，并且Redis默认是空密码而且默认允许远程连接。一些粗心的网络管理员在安装好Redis后，并没有去修改他的默认端口，而且也没有给他设置密码的话。这就让黑客有了可乘之机，黑客可以远程连接到该数据库。并且，如果Redis是以root身份运行的话，那么黑客就可以通过Redis数据库进行写入任何文件进行提权，从而操控该服务器。

这里我们拿一个靶机做实验，该靶机存在Redis未授权访问漏洞，于是，我们在windows端远程连接该靶机。

攻击机：192.168.10.27

靶机：192.168.10.32

扫描

我们直接用nmap进行扫描是发现不了6379漏洞的，因为nmap默认只会扫描前1000个端口。因为这里我们已经知道靶机开放了6379端口，所以就直接指定端口进行扫描。