第61天-权限提升-Redis&Postgre&令牌窃取&进程注

思维导图

数据库提权

演示案例：

Redis 数据库权限提升-计划任务

环境搭建

服务器CentOS安装redis

wget http://download.redis.io/releases/redis-3.2.5.tar.gz
tar xzf redis-3.2.5.tar.gz
cd redis-3.2.5
make

修改配置文件，使可以远程访问

vim redis.conf

• bind 127.0.0.1前面加上#号 或者设置为 0.0.0.0 支持其他ip地址访问

• 保护模式：protected-mode改为no，否则无法远程连接

• 设置后台运行：daemonize yes

• 密码：修改requirepass xxxxx（你的密码）

设置ip，关闭保护模式。

设置后台运行

设置密码

云服务器开放端口

启动redis-server

./src/redis-server  redis.conf

默认的配置是使用6379端口，没有密码。

解决无法连接

连接redis，连接被拒绝

网上找了一圈资料，最后发现是没有开放端口6379的原因。

参考文章：centos访问redis_redis-manager如何连接(centos)

（明明服务器开放了，但是还需要开一下）

firewall-cmd --query-port=6379/tcp
如果返回结果为no，那么证明6379端口确实没有开启。

输入
firewall-cmd --add-port=6379/tcp
将6379端口开启，返回success

再次查询端口是否开放
firewall-cmd --query-port=6379/tcp
返回结果为yes

然后重新启动redis-server

./src/redis-server  redis.conf

就可以连接了。