redis未授权访问漏洞

0X01 漏洞介绍

redis 默认情况下，会绑定再 0.0.0.0：6379, 如果没有进行采用相关的策略，如添加防火墙规则避免其他非信任来源的ip访问，这样会将redis的服务暴漏在公网上，如果在没有设置密码认证的情况下，会导致任意用户可以访问目标服务器的情况下未授权访问redis以及读取redis数据。攻击者在未授权访问redis的情况下，利用redis自身提供的config命令，可以进行写文件的操作，攻击者可以成功将自己的ssh公钥写入目标服务器的/root/.ssh文件夹的authotrized_keys文件中，进而可以使用对于私钥直接使用ssh服务登录目标服务器、添加任务计划，写入webshell操作

0x02 漏洞环境搭建

靶机kali:192.168.80.190
链接工具： redis-cli客户端

wget http://download.redis.io/releases/redis-2.8.17.tar.gz 
tar zxvf redis-2.8.17.tar.gz
cd redis-2.8.17
make #编译

cd src/  #进入src目录
cp redis-server