docker remote api未授权访问_Redis未授权访问漏洞复现与利用

一、漏洞简介以及危害

1、什么是redis未授权访问漏洞

Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证(一般为空)的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。攻击者在未授权访问 Redis 的情况下，利用 Redis 自身的提供的config 命令，可以进行写文件操作， 攻击者可以成功将自己的ssh公钥写入目标服务器的 /root/.ssh 文件夹的authotrized_keys 文件中，进而可以使用对应私钥直接使用ssh服务登录目标服务器。简单说，漏洞的产生条件有以下两点：

(1)redis绑定在 0.0.0.0:6379，且没有进行添加防火墙规则避免其他非信任来源ip访问等相关安全策略，直接暴露在公网；(2)没有设置密码认证(一般为空)，可以免密码远程登录redis服务。 

2、漏洞的危害

(1)攻击者无需认证访问到内部数据，可能导致敏感信息泄露，黑客也可以恶意执行flushall来清空所有数据；(2)攻击者可通过EVAL执行lua代码，或通过数据备份功能往磁盘写入后门文件；(3)最严重的情况，如果Redis以root身份运行，黑客可以给root账户写入SSH公钥文件，直接通过SSH登录受害服务器

二、漏洞复现

下载并安装测试用的Redis，本次采用的是Ubuntu镜像：

wget http://download.redis.io/releases/redis-2.8.17.tar.gz(如果下载不下来的话：http://distfiles.macports.org/redis/)

服务启动成功，我们克隆这台虚拟机一台作为攻击机，一台作为靶机攻击机IP： 192.168.0.105

靶机IP： 192.168.0.104

启动redis服务进程后，就可以使用测试攻击机程序redis-cli和靶机的redis服务交互了。比如：