xuanlanxiao的博客

原创 Redis未授权访问

攻击者在未授权访问Redis的情况下，利用Redis自身提供的config命令，可以进行写文件操作，攻击者可以成功将自己的ssh公钥写入目标服务器的/root/.ssh/authotrized_keys文件中，进而可以使用对应私钥直接使用ssh服务登录目标服务器。可以简单看一下这些，原因很简单，因为centos7自身存在防火墙，会将redis默认端口6379隐藏，不允许外界访问，所以这里kali访问失败，我们关掉centos7的防火墙再试一试。自己搭建的靶场可以拉拽redis压缩包进入虚拟机里。