【漏洞复现】---- Redis 4.x/5.x 未授权访问漏洞

通地塔

已于 2022-07-27 19:43:37 修改

阅读量1.2k

点赞数 1

分类专栏：漏洞复现文章标签：网络安全

于 2020-12-24 09:07:36 首次发布

本文链接：https://blog.csdn.net/qq_43168364/article/details/108696526

版权

一、简介

Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库。Redis提供了多种语言的API。Redis默认使用6379端口
Redis未授权漏洞产生的原因 ---- Redis默认使用6379端口，并且Redis默认是空密码并且默认允许远程连接。一些管理员在安装好Redis之后，并没有修改它的默认端口。而且也没有设置密码的话，黑客就可以通过Redis数据库写入任意文件进行提权，从而操控该服务器。
Redis未授权访问在4.x/5.0.5以前版本下，我们可以使用master/slave模式加载远程模块，通过动态链接库的方式执行任意命令。

目标机：CentOS7(装有redis-4.0.2) — 192.168.15.147
攻击机：kali — 192.168.15.129

执行命令：redis-cli -h IP地址 即可连接到数据库。（不需要输入密码即可远程连接）
在这里插入图片描述

redis数据库的相关命令

关注

专栏目录