Redis基于主从复制的RCE(redis4.x 5.x)复现

最新推荐文章于 2024-08-20 10:16:32 发布
转载 最新推荐文章于 2024-08-20 10:16:32 发布 · 330 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/mrhonest/p/11162735.html
文章标签：

#数据库

本文介绍如何使用Docker快速搭建Redis环境，包括拉取镜像、运行容器和服务检查。并分享了通过GitHub上的POC进行正向和反弹连接的实践，揭示了未授权访问的安全隐患。

使用docker建立redis

拉取镜像

运行

查看

可以连接,存在未授权

 

 https://github.com/Ridter/redis-rce

 发送poc

 

i:正向连接

r:反弹

 

 反弹成功

 

转载于:https://www.cnblogs.com/mrhonest/p/11162735.html

ddr12231
关注
Redis基于主从复制的RCE 4.x/5.x 复现
Sylon的博客
11-21 1427
0x00 前言 这个Redis漏洞出来很久了，一直没时间复现。 最近在学习docker 就复现了这个漏洞。 docker大法好哇 真的好！ docker大法秒哇 真的秒！ 0x01 环境准备 server docker start //启动docker服务 docker search redis5.0 //redis5.0查找镜像 docker pull damonevking/redi...
redis漏洞复现
安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗
03-24 2436
目录 redis准备 启动redis服务器 redis漏洞利用 写入webshell 计划任务反弹shell 写入公钥远程连接 主从复制RCE（Linux） 主从同步RCE漏洞复现 Windows自启动 redis密码暴力破解 由于最近github的问题，已备好 资源包 提取码：ks18 redis准备 Linux 安装： https://redis.io/download tar xzf redis-6.0.1.tar.gz cd redis-6.0.1...
Redis-主从复制
shui2104的博客
09-27 333
Redis-主从复制 ​ 为了避免单点Redis服务器故障，准备多台服务器，相互连通。将数据多个副本保存在不同的服务器上，连接在一起，并保证数据是同步的。即使其中某一台服务器宕机，其他服务器依然可以继续提供服务，实现Redis的高可用，同时实现数据冗余备份。 ​ 主从复制即将master中的数据有效及时的复制到slave中。一个master可以对应多个slave，一个slave只能对应一个master。 master：复制写数据，执行写操作时，将出现变化的数据自动同步到slave。读数据的操作基本可忽略
Redis主从复制RCE（4.x、5.x）
最新发布
qq_57163799的博客
08-20 909
Redis未授权访问之主从复制RCE（利用简单快速）！！！
Redis主从复制以及主从复制技术原理.docx
10-14
Redis主从复制以及主从复制技术原理.docx
Redis主从复制实现RCE
rev1ve的博客
12-01 4372
主从复制是指将一台Redis主服务器的数据，复制到其他的Redis从服务器。前者称为主节点(master)，后者称为从节点(slave)；主服务器可以进行读写操作，当发生写操作时自动将写操作同步给从服务器，而从服务器一般是只读，并接受主服务器同步过来写操作命令，然后执行这条命令。 也就是说，所有的数据修改只在主服务器上进行，然后将最新的数据同步给从服务器，这样就使得主从服务器的数据是一致的。建立主从复制，有3种方式：PS：建立主从关系只需要在从节点操作就行了，主节点不用任何操作我们先在同一个机器开两个red
Redis基于主从复制的RCE
m0_58596609的博客
10-13 2760
Redis基于主从复制的RCE
Redis未授权访问及利用复现（保姆级教程）
qq_34341458的博客
08-19 5659
文章目录一、简介：二、漏洞影响版本三、漏洞危害四、漏洞环境搭建1. 靶机安装Redis2. kali安装Redis客户端（Redis-cli）五、漏洞复现利用方式11:写入webshell2. 写入一句话利用方式2:通过写入SSH公钥实现SSH登录利用方式3：在crontab里写定时任务,反弹shell参考： 一、简介： Redis 是一个高效的数据库，默认会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公
[Vulhub] Redis 4.x/5.x 未授权访问漏洞
weixin_45605352的博客
07-16 3660
0x00 漏洞描述 Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。攻击者在未授权访问 Redis 的情况下，利用 Redis 自身的提供的config 命令，可以进行写文件操作，攻击者可以成功将自己的ssh公钥写入目标服务器的 /roo
七、利用redis主从复制getshell
dahege666的博客
03-02 1547
一、测试环境 redis主机：kali 192.168.1.138 redis从机：centos7 192.168.1.27 二、测试过程 1.分别安装并开启redis数据库，注意4.X以上需要redis.conf关闭保护模式 2.在kali上连接靶机redis服务，并设置主从状态（将kali设置为redis主机） 3.在kali上编译恶意代码 git clone https...
redis主从复制_Redis 基于主从复制的 RCE 利用方式
weixin_39638057的博客
11-19 403
作者：LoRexxar'@知道创宇404实验室时间：2019年7月9日在2019年7月7日结束的WCTF2019 Final上，LC/BC的成员Pavel Toporkov在分享会上介绍了一种关于redis新版本的RCE利用方式[1]，比起以前的利用方式来说，这种利用方式更为通用，危害也更大，下面就让我们从以前的redis RCE利用方式出发，一起聊聊关于redis的利用问题。1. 通过...
Redis 4.x5.x 未授权访问漏洞（RCE）
网络安全。
02-14 1561
0x01 简介 Redis未授权访问在4.x/5.0.5以前版本下，我们可以使用master/slave模式加载远程模块，通过动态链接库的方式执行任意命令。 0x02 漏洞复现 1、环境启动后，通过redis-cli -h your-ip即可进行连接，可见存在未授权访问漏洞。 2、使用如下POC即可直接执行命令。 工具地址：https://github.com/vulhub/redis-rogu...
redis主从复制
weixin_63231007的博客
02-28 2248
redis主从复制原理以及简单演示(环境真难搭)
redis 主从复制 rce 和 题目复现
qq_41891666的博客
07-03 1666
0x01 RESP 协议 redis 客户端和服务端之间采用RESP 协议来通信，RESP 协议全称 REdis Serialization Protocol 理解 Redis 的 RESP 协议 搞清RESP 协议，就可以看懂 redis-rogue-server.py 中是怎么构造协议的了，以及怎么把redis 客户端命令转化成 通信时的 数据了 0x02 主从复制 中的FULLRESYNC （全局同步）： 贴一篇文章，讲到很详细：Redis 全量同步解析 也就是说master 回复 +FULLR
【redis-rce】Redis 4.x/5.x 未授权访问-远程命令执行漏洞
Delphinidae
12-15 892
漏洞参考： https://vulhub.org/#/environments/redis/4-unacc/ https://github.com/vulhub/redis-rogue-getshell 漏洞原理： Redis未授权访问在4.x/5.0.5以前版本下，我们可以使用master/slave模式加载远程模块，通过动态链接库的方式执行任意命令。 下载exp代码，本地编译后生成exp.so 的库文件，然后通过redis未授权可以配置主从同步功能修改主服务器的地址为存放exp.so的地址，利用同步功能
10步实现Redis主从复制（Redis）
weixin_48629371的博客
02-18 1548
一、Redis实现主从复制 概念（了解才能方便实操）： 主从复制，是指将一台Redis服务器的数据，复制到其他的Redis服务器。前者称为主节点(master)，后者称为从节点(slave)；数据的复制是单向的，只能由主节点到从节点。 主从复制的作用主要包括： 数据冗余：主从复制实现了数据的热备份，是持久化之外的一种数据冗余方式。 故障恢复：当主节点出现问题时，可以由从节点提供服务，实现快速的故障恢复；实际上是一种服务的冗余。 负载均衡：在主从复制的基础上，配合读写分离，可以由主节点提供写服务.
Redis 4.x5.x 未授权访问漏洞（Redis基于主从复制的RCE）
黑白的博客
12-06 2271
声明 好好学习，天天向上 漏洞描述 SaltStack 是基于 Python 开发的一套C/S架构配置管理工具。国外某安全团队披露了 SaltStack 存在认证绕过漏洞（CVE-2020-11651）和目录遍历漏洞（CVE-2020-11652）。 在 CVE-2020-11651 认证绕过漏洞中，攻击者通过构造恶意请求，可以绕过 Salt Master 的验证逻辑，调用相关未授权函数功能，从而可以造成远程命令执行漏洞。 影响范围 SaltStack < 2019.2.4 SaltStack &l
Redis的RCE漏洞
midi
02-13 1916
前言 做ssrf时碰到个redis的主从复制（[网鼎杯 2020 玄武组]SSRFMe） writeup <?php if($_SERVER['REMOTE_ADDR']==="127.0.0.1"){ highlight_file(__FILE__); } if(isset($_POST['file'])){ file_put_contents($_POST['file'],"<?php echo 'redispass is root';exit();".$_POST['file'])
Redis主从复制漏洞：恶意.so文件与自动化getshell
本文主要探讨了Redis主从复制中的安全漏洞及其利用方法，特别是针对Redis 4.x版本以后引入的模块功能，通过编写恶意.so文件实现远程代码执行（RCE）。以下是关键知识点的详细解析： 1. **Redis未授权漏洞与恶意.so...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值