利用Redis写文件权限进行ssh提权登陆linux的漏洞
原理利用redis的config命令修改rdb文件地址为ssh密钥文件,向redis中写入公共密钥,通过save命令手动刷新到rdb中,此时就可以用私钥登陆了操作在本地电脑中(linux为例)生成无密码的密钥ssh-keygen -t rsa -P '' # 后面直接回车此时在~/.ssh/下生成两个文件id_rsa和id_rsa.pub,id_rsa是私钥,id_rsa_pub...
原创
2019-09-30 16:55:24 ·
1377 阅读 ·
1 评论