Redis未授权访问漏洞

自己学习简单记录下。

1. 安装及介绍

centos下安装及启动：

#安装
yum install redis
#启动
systemctl start redis.service

2. 简单介绍

查看开启的端口

netstat -ano

看到默认情况下，6379端口对所有外部IP开放。

查看redis 配置文件

whereis redis 

cat /etc/redis.conf

实际默认配置如下:

可以看到，现在的redis默认已经是绑定到本地了。(可能之前的版本直接开放对外链接)。

手动注释点上面的bind，然后重启，再测试，发现连接成功，但是发现没法使用CONFIG指令。

可见新版本的redis安全已经做了加强，默认配置下，是使用不了redis的CONFIG指令的。

3. 利用

关闭上述限制后测试。

3.1 在老版本的redis上(或新版本关闭了保护模式)：

利用RDB 持久化方式。

反弹shell；

• 需要root权限，结合contabs;

• 写入ssh公钥后登陆；

• 需要root权限;
• 服务器开放了SSH服务，而且允许使用密钥登录，即可远程写入一个公钥，直接登录远程服务器

• 写入webshell等；

  3.2 在新版本的redis上（默认开启保护模式）：

  持久化目录dir不能改变，写文件就没了意义。读还是可以的！