本文目录导航：
Redis攻打方法总结
Redis是什么？Redis是一个基于内存的键值存储系统，它支持多种数据类型如字符串、链表、汇合、有序汇合和哈希，并提供复杂的数据操作，这些操作都是原子性的。
Redis可以耐久化数据到磁盘，并支持主从同步。
Redis命令Redis命令用于口头操作，包含设置和失掉键值、清空数据库、备份与复原数据等。
命令如SET、GET、FLUSHALL、SAVE。
Redis安保经过性能文件设置明码，以包全Redis服务免于未经授权的访问。
明码验证须要经过AUTH命令启动。
Redis未授权访问破绽破绽准许恣意用户未授权访问Redis服务，从而读取数据或口头恶意操作。
攻打者可以应用破绽向Redis数据库写入内容，如WebShell、SSH公钥或方案义务。
应用Redis破绽经过结构特定的Redis命令，攻打者可以在远程主机上写入WebShell、SSH公钥或方案义务，成功未授权访问、数据读取和远程控制。
Redis主从复制Redis主从形式经过一个主机写入数据，从机仅读取，减轻流量压力。
应用主从复制，攻打者可以成功远程命令口头，绕过某些安保限度。
应用主从复制的RCE经过恶意创立Redis主机作为从机，远程衔接指标Redis主机并设置为从机，加载恶意模块口头系统命令，成功RCE。
Redis安保防护包含制止监听在公网、修正监听端口、开启明码认证、防止经常使用Root权限启动服务、限度性能文件的访问权限等，以增强Redis的安保性。
redis未授权访问配合ssh免密登录getshell
在一次性浸透测试中，指标是一台运转Linux系统的主机，其IP为。
经过nmap扫描，发现6379（Redis自动端口）和22（SSH）端口均开明。
应用kali作为攻打机，首先对Redis启动操作。
首先在攻打机上启动环境预备：
接着，应用Redis的破绽启动SSH权限失掉：
2.2 由于门路未知，应用SSH的公私钥认证。
在攻打机上生成SSH密钥对。
2.3 将公钥复制到文件夹的文件中。
2.4 经过Redis将公钥上行至指标主机。
2.5 经过Redis失掉备份文件门路，理论在/root/。
2.6 更改备份文件名至authorized_keys，并审核更改能否成功。
2.7 成功写入公钥后，攻打机经过SSH间接衔接指标主机。
redis 破绽
Redis是一款盛行的内存数据库，它具备极速、可裁减和灵敏的特点。
然而，最近发现了一些Redis破绽，这些破绽或许会造成安保疑问和数据暴露。
其中一个破绽是Redis未授权访问破绽。
攻打者可以经过经过间接访问Redis主机，绕过身份验证和授权来失掉敏感消息。
这或许会造成攻打者窃取数据、修负数据或许攻打其余系统。
另一个破绽是Redis缓存穿透破绽。
攻打者可以经过应用Redis缓存没有命中时将恳求转发到后端主机的个性，来启动拒绝服务攻打。
攻打者可以经过始终发送恶意恳求来消耗后端主机的资源，从而造成系统解体。
此外，还有一个叫做Redis未经身份验证的RCE破绽。
攻打者可以经过向Redis主机发送特定的命令，绕过身份验证和授权，并在主机上口头远程命令。
这或许会造成攻打者取得主机的齐全控制权，从而进一步攻打其余系统。
为了防止这些破绽的出现，咱们倡导治理员采取以下措施：1.经常使用强明码和身份验证机制，限度对Redis主机的访问。
2.降级Redis版本并修补已知的破绽，确保主机安保。
3.限度Redis主机的访问权限，并采取其余安保措施，例如网络隔离和入侵检测系统。
总之，Redis破绽或许会对系统安保形成重大影响。
治理员应该采取措施来包全系统，并及时降级和修补已知的破绽，以确保主机的安保性。
