redis 4-unacc未授权访问漏洞复现

Redis未授权访问在4.x/5.0.5以前版本下，我们可以使用master/slave模式加载远程模块，通过动态链接库的方式执行任意命令。

参考链接：

• https://2018.zeronights.ru/wp-content/uploads/materials/15-redis-post-exploitation.pdf

环境搭建

执行如下命令启动redis 4.0.14：

docker-compose up -d

环境启动后，通过redis-cli -h your-ip即可进行连接，可见存在未授权访问漏洞。

漏洞利用：

攻击机：kali-2023-1 192.168.1.10

靶机：Centos7 192.168.1.12

kali扫描192.168.1.12

这里需要加上端口号去扫描

nmap -sV 192.168.1.12 -p 1-65535

第二步就直接利用了，redis-cli -h 192.168.1.12

info命令打印基本信息，就已经明确是未授权访问了，空密码认证。

原文始发于微信公众号（shadowsec）：redis 4-unacc未授权访问漏洞复现