Redis未授权访问漏洞

最新推荐文章于 2025-02-19 19:46:08 发布
原创 最新推荐文章于 2025-02-19 19:46:08 发布 · 274 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#redis #数据库 #缓存

centos 搭建环境

进入目录:cd/vulhub-master/redis/4-unacc
启动:docker-compose up-d
检查:docker-compose ps
vi docker-compose.yml  //查看端口和版本号

 

#安装redis
apt-get install redis

#redis使用
redis-cli -h 192.168.30.137  -p 6379

#redis常见命令
    (1)查看信息:info
    (2)删除所有数据库内容:flushall
    (3)刷新数据库:flushdb(3)
    (4)看所有键:KEYS *，使用select num可以查看键值数据:
    (5)设置变量:set test"whoami"
    (6)config set dir dirpath 设置路径等配置
    (7)config get dir/dbfilename 获取路径及数据配置信息
    (8)save保存
    (9)get 变量，查看变量名称

 

【vulhub漏洞复现】redis 4-unacc 未授权访问漏洞
RexHa的博客
03-03 6145
一、漏洞详情Redis默认情况下，会绑定在0.0.0.0:6379(在redis3.2之后，redis增加了protected-mode，在这个模式下，非绑定IP或者没有配置密码访问时都会报错)，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源ip访问等等，这样将会将Redis服务暴露在公网上，如果在没有设置密码认证(默认为空)的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。
【vulhub】 redis
haoaaao的博客
05-01 1244
0x00 4-unacc（未授权访问） 1、介绍 redis默认端口：6379 Redis 是一个高效数据库，默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。 ———————————————— https://blog.youkuaiyun.com/plo
vulhub之redis篇
weixin_56306210的博客
01-22 769
vulhub之redis篇
未授权访问漏洞-Redis未授权访问漏洞
HAKUNAMATATATTA的博客
11-29 4307
未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面配置不当导 致其他用户可以无需认证授权直接访问从而引发重要权限可被操作、数据库或网站目录等敏感信息泄露。Redis 是完全开源免费的，一个灵活的高性能 key-value 数据结构存储，可以用来作为数据库、缓存和消息队列。
精选资源
关于Redis未授权访问漏洞利用的介绍与修复建议
01-21
本文主要给大家介绍了关于Redis未授权访问漏洞利用的相关内容，文中对该漏洞进行了详细，并给出了相对应的修复/安全建议，下面话不多说了，来一起看看详细的介绍吧。 一、漏洞介绍 Redis 默认情况下，会绑定在 0.0....
redis未授权访问漏洞
Naive的博客
05-28 1936
Redis安装后，如果绑定在，并且没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上。攻击者在未授权访问 Redis 的情况下，利用 Redis 自身的提供的config命令，可以进行写文件操作，攻击者可以成功将自己的ssh公钥写入目标服务器的/root/.ssh文件夹的。
redis 未授权访问漏洞
weixin_60719780的博客
03-02 2308
Redis默认情况下，会绑定在0.0.0.0:6379(在redis3.2之后，redis增加了protected-mode，在这个模式下，非绑定IP或者没有配置密码访问时都会报错)，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源ip访问等等，这样将会将Redis服务暴露在公网上，如果在没有设置密码认证(默认为空)的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。(2) 没有设置密码认证（默认为空）或者弱密码，可以免密码登录redis服务。
Redis未授权访问漏洞的重现与利用
qq_40882763的博客
03-24 2563
Redis 默认情况下，会绑定在 0.0.0.0:6379，，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。
Redis未授权访问漏洞原理
最新发布
2301_80976241的博客
02-19 1988
Redis，全称为Remote Dictionary Server（远程字典服务器），是一种开源的内存数据结构存储系统，主要用作数据库、缓存和消息中间件。redis支持多种类型的数据结构，如字符串（strings），散列（hashes）， 列表（lists），集合（sets），有序集合（sorted sets）。redis数据库能够存储的数据类型很丰富，应用场景多，同时纯内存的数据结构使它的读写速度很快，功能特性也在逐步丰富。
Redis漏洞复现【vulhub靶场】
weixin_57240513的博客
08-04 708
看所有键:KEYS *，使用select num可以查看键值数据。redis-cli -h 192.168.4.176-p 6379#redis常见命令。(7)config get dir/dbfilename 获取路径及数据配置信息。进入目录:cd /vulhub-master/redis/4-unacc。启动:docker-compose up -d。(2)删除所有数据库内容:flushall。检查:docker-compose ps。(9)get 变量，查看变量名称。(1)查看信息:info。
Redis未授权访问漏洞vulhub靶场搭建及复现
THZLYXX的博客
12-25 404
7.执行以下命令显示Redis客户端命令的帮助信息。3.kali安装redis，先下载安装包。2.查看容器运行端口docker ps。1.进入vulhub拉取启动靶场。1.kali使用nmap进行扫描。3.连接成功使用info查看信息。4.解压安装包并进入目录。5.执行make进行编译。
未授权访问漏洞系列
ineedmoreMuQ的博客
08-05 351
Redis未授权访问漏洞
vulnhub之GeminiInc v2
weixin_54431413的博客
06-28 1462
涉及burp配置代理，burp验证码爆破，用到了鱼叉一对一攻击，token值的提取。403拒绝访问，WAF的绕过。命令注入，有黑名单验证，使用tab的%09绕过拿到shell，写入公钥获得权限回显更好的webshell，拿到redis数据库密码，之后对redis写入公钥，免密登录，来提权。...
redis未授权访问漏洞【vulhub靶场】复现
m0_55854679的博客
08-01 1717
Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上；如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。攻击者在未授权访问 Redis 的情况下，利用 Redis 自身的提供的config 命令，可以进行写文件操作，攻击者可以成功将自己的ssh公钥写入目标服务器的 /root/.ssh 文件夹
[Vulhub] Redis 4.x/5.x 未授权访问漏洞
weixin_45605352的博客
07-16 3692
0x00 漏洞描述 Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。攻击者在未授权访问 Redis 的情况下，利用 Redis 自身的提供的config 命令，可以进行写文件操作，攻击者可以成功将自己的ssh公钥写入目标服务器的 /roo
vulnhub之lampiao实战攻略
weixin_43862283的博客
04-14 679
** vulnhub之lampiao实战攻略 ** 0x01 环境及配置 难度 ： easy 下载地址 : https://mega.nz/#!aG4AAaDB!CBLRRYQsAhTOyPJqyjC0Blr-weMH9QMdYbPfMj0LGeM 0x02 正题：攻击开始 第一步，使用nmap对内网进行扫描，获取靶机IP地址(192.168.34.153) 在获取IP地址后，使用nmap对该I...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值