Redis未授权访问漏洞复现（三种方式）_redis未授权访问漏洞修复

目录

利用无口令远程登陆redis

利用Redis的持久化写webshell

安装

复现

Redis 利用持久化，利用“公私钥“认证获取root权限

---

利用无口令远程登陆redis

开了web服务器，并且知道对方IP地址就可以

./redis-server ../redis.conf
 
./redis-cli -h 192.168.0。0[目标靶机地址]

---

利用Redis的持久化写webshell

安装

由于靶场没有开启web服务器，配置好apache和php

firewall-cmd --zone=public --add-port=80/tcp --permanent   #开启80端口
 
systemctl restart firewalld.service    #重启反获取
 
yum install php php-mysql -y   
 
php -v

vi /etc/httpd/conf/httpd.conf 在配置文件中，添加如下内容：

AddType application/x-httpd-php-source .phps
 
AddType application/x-httpd-php .php

php -v
 
cd /var/www/html
 
vi info.php   #新建并编写info.php文件   内容为<? php phpinfo() ?>
  
systemctl restart httpd   #重启httpd服务
 

在其他计算机里测试 ip地址/info.php  如出现PHP version