redis 未授权漏洞以及利用

1.redis 介绍

REmote DIctionary Server(Redis) 是完全开源免费的，遵守BSD协议，Redis是一个由Salvatore Sanfilippo写的key-value存储系统。。

Redis 与其他的key - value 缓存产品有以下三个特点：

1.Redis支持数据的持久化，可以将内存中的数据保存在磁盘中，重启的时候可以再次加载进行使用。
2.Redis不仅仅支持简单的key-value类型的数据，同时还提供list，set，zset，hash等数据结构的存储。
3.Redis支持数据的备份，即master-slave模式的数据备份。

Redis因配置不当可造成未授权访问。攻击者无需通过身份认证便可访问到内部数据，造成敏感信息泄露，也可以恶意执行flushall来清空所有数据。如果Redis以root身份运行，可以给root账户写入SSH公钥文件，直接通过SSH登录受害服务器。

2.redis环境搭建

windows
windows直接下载然后解压就可以了

linux

wget http://download.redis.io/releases/redis-6.0.8.tar.gz
ls
tar xzf redis-6.0.8.tar.gz 
cd