本次对Redis未授权访问漏洞的利用过程做个简单的记录。
前言:
在2019年7月7日结束的WCTF2019 Final上,LCBC的成员Pavel Toporkov在分享会上介绍了一种关于redis新版本的RCE利用方式,这种利用方式更为通用,危害也更大,因此来学习学习
https://2018.zeronights.ru/wp-content/uploads/materials/15-redis-post-exploitation.pdf
测试环境:
靶机:Kali 172.21.137.36
攻击机:Ubuntu 172.21.137.74
环境搭建:
vulhub漏洞环境:
- 在 靶机 中先克隆vulhub项目,命令:
git clone https://github.com/vulhub/vulhub.git
- cd 到 vulhub/redis/4-unacc 目录下用docker启动环境,命令:
docker-compose up -d
- 输入命令:docker ps 就能看到环境的端口信息(redis默认端口是 6379):
redis环境配置:
在攻击机上执行以下操作:<