Redis未授权访问漏洞及修补方法

漏洞分析渗透测试漏洞分析

字数统计: 603阅读时长: 2 min

 2020/01/09 

Redis

原理

这个漏洞的主要原因是没有正确的配置Redis的配置文件，主要的错误配置有一下几点(redis.conf)：

protected-mode no 关闭了保护模式，允许外部的客户端使用redis-cli进行连接
将bind 127.0.0.1 注释掉，导致redis服务暴露在外部
没有设置密码

默认的Redis安装好后，默认是会bind 本地地址的，并开启了protected-mode，因为他的角色定位就是配合平常的数据库软件来使用的，是一种快速的缓存的键值型数据库，所以如果将它暴露在因特网上，并没有正确的配置就会有风险。

攻击方法

错误配置后，攻击者可以访问Redis服务，利用Redis自身提供的config命令进行写文件的操作，并将自己的SSH公钥写入目标服务器的/root/.ssh目录下，然后使用私钥直接登录目标服务器

复现

清单

1
2
3

攻击机 ： kali 10.10.10.12
靶机 ：CentOS7 10.10.10.11
Redis版本： 3.2.0

下载好源码后编译，并修改redis.conf文件部分如下：

# IF YOU ARE SURE YOU WANT YOUR INSTANCE TO LISTEN TO ALL THE INTERFACES
# JUST COMMENT THE FOLLOWING LINE.
# ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
# bind 127.0.0.1		//此处将bind 127.0.0.1进行了注释

......

# By default protected mode is enabled. You should disable it only if
# you are sure you want clients from other hosts to connect to Redis
# even if no authentication is configured, nor a specific set of interfaces
# are explicitly listed using the "bind" directive.
protected-mode no		//修改为no

......