Redis未授权访问漏洞利用及防护措施(非常详细)

最新推荐文章于 2024-10-22 20:32:48 发布
最新推荐文章于 2024-10-22 20:32:48 发布
阅读量1.1w 收藏 47
点赞数 5
分类专栏： 渗透学习 中间件漏洞 文章标签： redis未授权访问漏洞防护措施 redis未授权访问漏洞利用 物理路径写webshell crontab反弹shell ssh密钥登录
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41210745/article/details/103309137
版权
本文详述了Redis未授权访问漏洞的利用方法，包括写webshell、crontab反弹shell、ssh密钥登录，并提供了针对这些攻击的防护措施，如修改配置文件限制访问、设置访问密码和更改默认端口。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

靶机(centos6.6)：192.168.109.150       攻击机(kali-linux 2019.3)：192.168.109.148

漏洞环境配置部署见：https://blog.csdn.net/qq_41210745/article/details/103305262

1.nmap存活主机扫描

 

2.发现疑似目标主机，扫描端口服务：找到目标端口6379

3.kali安装redis、并启动redis客户端连接目标主机

解压

编译

安装

启动redis客户端，无密码连接目标主机

4.redis一些基本操作

查看服务器、客户端、CPU、内存等信息

最低0.47元/天 解锁文章
Redis未授权访问
npc88888的博客
05-09 2923
在 Reids 4.x 之后，Redis新增了模块功能，通过外部拓展，可以实现在redis中实 现一个新的Redis命令，通过c语言编译并加载恶意.so文件，达到代码执行的目的。更改目标服务器Redis备份路径为ssh公钥存放目录（一般默认为/root/.ssh）：config set dir /root/.ssh。原文链接：https://blog.csdn.net/weixin_45605352/article/details/118790775。进入/root/.ssh目录: 将生成的公钥保存到。
redis未授权访问漏洞（三种方法）
网安小白的博客
08-30 6603
redis未授权访问复现，含写入webshell、linux计划任务反弹shell、写入ssh公钥实现ssh登录三种方法~
redis未授权访问
追风少年亚索的博客
10-22 1369
Redis 是一个高性能的key-value数据库。redis的出现，很大程度补偿了memcached这类key/value存储的不足。Redis支持主从同步。数据可以从主服务器向任意数量的从服务器上同步，从服务器可以是关联其他从服务器的主服务器。这使得Redis可执行单层树复制。存盘可以有意无意的对数据进行写操作。由于完全实现了发布/订阅机制，使得从数据库在任何地方同步树时，可订阅一个频道并接收主服务器完整的消息发布记录。同步对读取操作的可扩展性和数据冗余很有帮助。
Redis 未授权访问
qq_61553520的博客
05-17 635
Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。默认情况下绑定在127.0.0.1:6379，在没有进行采用相关的策略，如添加防火墙规则避免其他非信任来源ip访问等，Redis服务将会暴露到公网上，以及在没有设置密码认证的情况下，会导致任意用户在可以访问目标服务器的情况下进行未授权的访问Redis。
E044-服务漏洞利用及加固-利用redis未授权访问漏洞进行提权.pdf
12-02
本文主要涉及的是网络安全领域中的一个常见问题，即如何利用Redis未授权访问漏洞进行提权。Redis是一款开源的、高性能的键值数据库，常用于数据缓存和快速数据处理。当Redis配置不当，允许未授权的外部访问时，攻击...
深入解析SSRF和Redis未授权访问
m0_66993332的博客
08-24 1222
etc/crontab 这个是肯定的/etc/cron.d/* 将任意文件写到该目录下，效果和crontab相同，格式也要和/etc/crontab相同。漏洞利用这个目录，可以做到不覆盖任何其他文件的情况进行弹shell。/var/spool/cron/root centos系统下root用户的cron文件/var/spool/cron/crontabs/root debian系统下root用户的cron文件SSRF和Redis未授权访问是两类常见但极具威胁的安全漏洞。
redis未授权访问漏洞
最新发布
01-10
#### 利用 Redis 未授权访问漏洞的风险评估 一旦确认了 Redis 存在一个可被外部访问且不需要认证就能操作的情况，攻击者可能会执行如下恶意行为： - 获取敏感信息：读取配置文件、数据库备份等重要资料； - 修改...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值