Redis攻击方法总结
发布网友
发布时间：2024-10-23 08:12
共1个回答
热心网友
时间：2024-10-25 07:37
Redis是什么？
Redis是一个基于内存的键值存储系统，它支持多种数据类型如字符串、链表、集合、有序集合和哈希，并提供复杂的数据操作，这些操作都是原子性的。Redis可以持久化数据到磁盘，并支持主从同步。
Redis命令
Redis命令用于执行操作，包括设置和获取键值、清空数据库、备份与恢复数据等。命令如SET、GET、FLUSHALL、SAVE。
Redis安全
通过配置文件设置密码，以保护Redis服务免于未经授权的访问。密码验证需要通过AUTH命令进行。
Redis未授权访问漏洞
漏洞允许任意用户未授权访问Redis服务，从而读取数据或执行恶意操作。攻击者可以利用漏洞向Redis数据库写入内容，如WebShell、SSH公钥或计划任务。
利用Redis漏洞
通过构造特定的Redis命令，攻击者可以在远程主机上写入WebShell、SSH公钥或计划任务，实现未授权访问、数据读取和远程控制。
Redis主从复制
Redis主从模式通过一个主机写入数据，从机仅读取，减轻流量压力。利用主从复制，攻击者可以实现远程命令执行，绕过某些安全*。
利用主从复制的RCE
通过恶意创建Redis服务器作为从机，远程连接目标Redis服务器并设置为从机，加载恶意模块执行系统命令，实现RCE。
Redis安全防护
包括禁止监听在公网、修改监听端口、开启密码认证、避免使用Root权限启动服务、*配置文件的访问权限等，以增强Redis的安全性。
