您当前的位置:首页 > 电脑百科 > 安全防护 > 黑客技术

“黑客必杀技”Redis未授权访问漏洞的完美复现

时间:2019-10-24 09:41:31  来源:  作者:

黑客"实战"内容之redis未授权访问漏洞复现

Redis是一种开源的,内存中的数据结构存储系统,可用作数据库,消息代理或缓存。由于它是在在受信任的环境中访问,因此不应在Internet上公开。但是,一些Redis服务绑定到公共接口,甚至没有密码身份验证保护。

在某些情况下,如果Redis使用root帐户运行,攻击者可以将SSH公钥文件写入root帐户,直接通过SSH登录到受害服务器。这会允许黑客获得服务器权限,删除或窃取数据,甚至导致加密勒索,严重危及正常的业务服务

在正式开始介绍复现过程前,先说明一下我复现的是最严重的漏洞利用情况即以root身份登录redis服务写入ssh公钥实现使用ssh免密登录受害主机。现在先说明一下SSH免密登录的原理(已经了解的童靴们可以直接跳过hhh):

SSH提供两种登录验证方式,一种是口令验证也就是账号密码登录,另一种是密钥验证也就是我们想要的免密登录了,这里我只简单说一下密钥验证的原理。

所谓密钥验证,其实就是一种基于公钥密码的认证,使用公钥加密、私钥解密,其中公钥是可以公开的,放在服务器端,你可以把同一个公钥放在所有你想SSH远程登录的服务器中,而私钥是保密的只有你自己知道,公钥加密的消息只有私钥才能解密,大体过程如下:

(1)客户端生成私钥和公钥,并把公钥拷贝给服务器端;

(2)客户端发起登录请求,发送自己的相关信息;

(3)服务器端根据客户端发来的信息查找是否存有该客户端的公钥,若没有拒绝登录,若有则生成一段随机数使用该公钥加密后发送给客户端;

(4)客户端收到服务器发来的加密后的消息后使用私钥解密,并把解密后的结果发给服务器用于验证;

(5)服务器收到客户端发来的解密结果,与自己刚才生成的随机数比对,若一样则允许登录,不一样则拒绝登录。

下面我们开始进行漏洞环境的搭建:

从官网下载源码的压缩包,程序:

wget http://download.redis.io/releases/redis-3.2.11.tar.gz

“黑客必杀技”Redis未授权访问漏洞的完美复现

 

解压:

tar xzf redis-3.2.11.tar.gz

进入解压后的目录:

cd redis-3.2.11

执行:

Make

执行完毕后,进入src目录:

cd src

将redis-server和redis-cli拷贝到/usr/bin目录下(这样启动redis-server和redis-cli就不用每次都进入安装目录了)

cp redis-server /usr/bin

cp redis-cli /usr/bin

“黑客必杀技”Redis未授权访问漏洞的完美复现

 

返回目录redis-3.2.11,将redis.conf拷贝到/etc/目录下

Cd

Cp redis.conf /etc/

“黑客必杀技”Redis未授权访问漏洞的完美复现

 

编辑etc中的redis配置文件redis.conf,如下图所示

Vim redis.conf

“黑客必杀技”Redis未授权访问漏洞的完美复现

 

这样可以去掉ip绑定,允许除本地外的主机远程登录redis服务

关闭保护模式,允许远程连接redis服务

“黑客必杀技”Redis未授权访问漏洞的完美复现

 

使用/etc/目录下的reids.conf文件中的配置启动redis服务

redis-server /etc/redis.conf

安装ssh服务

使用systemctl start sshd命令启动ssh服务。

(三)复制虚拟机,一个作为靶机,一个作为攻击端

至此漏洞环境便已经搭建完毕,此时的redis服务是可以以root用户身份远程免密码登录的。

查看两机器的ip

“黑客必杀技”Redis未授权访问漏洞的完美复现

 


“黑客必杀技”Redis未授权访问漏洞的完美复现

 

虚拟机A(192.168.0.146)为靶机,虚拟机B(192.168.0.147)为攻击端

在A中开启redis服务:redis-server /etc/redis.conf

在主机A中执行mkdir /root/.ssh命令,创建ssh公钥存放目录

在B中生成ssh公钥和私钥,密码设置为空

“黑客必杀技”Redis未授权访问漏洞的完美复现

 

进入.ssh目录:cd .ssh/,将生成的公钥保存到1.txt

“黑客必杀技”Redis未授权访问漏洞的完美复现

 

将1.txt写入redis

“黑客必杀技”Redis未授权访问漏洞的完美复现

 

远程登录主机A的redis服务:redis-cli -h 192.168.0.146 并使用CONFIG GET dir命令得到redis备份的路径:

“黑客必杀技”Redis未授权访问漏洞的完美复现

 

更改redis备份路径为ssh公钥存放目录(一般默认为/root/.ssh)

“黑客必杀技”Redis未授权访问漏洞的完美复现

 

设置上传公钥的备份文件名字为authorized_keys:

“黑客必杀技”Redis未授权访问漏洞的完美复现

 

开启主机A和主机B的ssh服务(Fedor默认ssh服务关闭),命令为systemctl start sshd.serveice:

“黑客必杀技”Redis未授权访问漏洞的完美复现

 


“黑客必杀技”Redis未授权访问漏洞的完美复现

 

在主机B使用ssh免密登录主机A:ssh -i id_rsa root@192.168.0.146,成功登录:

“黑客必杀技”Redis未授权访问漏洞的完美复现

 

我们就成功利用redis未授权访问漏洞实现了ssh免密登录目标服务器,接下来就可以使用ssh服务来进行下一步的渗透工作



Tags:黑客;Redis   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
黑客"实战"内容之Redis未授权访问漏洞复现Redis是一种开源的,内存中的数据结构存储系统,可用作数据库,消息代理或缓存。由于它是在在受信任的环境中访问,因此不应在Internet上公...【详细内容】
2019-10-24  Tags: 黑客;Redis  点击:(148)  评论:(0)  加入收藏
▌简易百科推荐
一、背景介绍作为一名渗透测试工作人员(或者小白),在我们的日常工作或者学习中,我们不可能时时刻刻将自己的个人电脑(安装好Kali Linux的个人主机)带在身边,当我们没有带自己的个人...【详细内容】
2021-12-27  Kali与编程    Tags:Kali Linux   点击:(3)  评论:(0)  加入收藏
我们都知道公司网络中开放的端口越多,遭受网络攻击的可能性就越大,就越容易发生数据泄露事件。 在这篇文章中,我们将讨论与开放端口相关的网络安全隐患。 网络中的端口 据统计...【详细内容】
2021-12-10  诺必达云服务    Tags:端口扫描   点击:(33)  评论:(0)  加入收藏
一、背景介绍DirBuster是用来探测web服务器上的目录和隐藏文件的。因为DirBuster是采用java编写的,所以运行前要安装上java的环境。 来看一下基本的使用: ①:TargetURL下输入要...【详细内容】
2021-12-07  Kali与编程    Tags:Dirbuster   点击:(28)  评论:(0)  加入收藏
#本文仅用于网络安全研究学习任何未经授权的入侵都是违法行为dir 浏览 创建文件 echo 文件内容 > 文件名字.扩展名 浏览文件内容 type 文件名 分页浏...【详细内容】
2021-12-07  WHOAMI    Tags:黑客   点击:(22)  评论:(0)  加入收藏
上一节中我们学了如何实现ARP断网攻击,本节中我们将利用ARP欺骗的原理实现截取目标计算机图片流量,内容包括:ü如何开启ip转发ü怎样截取受害机图片流量 一、开启ip转...【详细内容】
2021-11-23  Kali与编程    Tags:黑客   点击:(23)  评论:(0)  加入收藏
一、背景介绍大家在Linux的日常使用中都晓得如何通过命令行去配置Linux的端口开放规则,但是大家知道如何配置Windows入站出站规则吗?有哪些常见的危险端口呢?如何解决上述问题...【详细内容】
2021-11-15  Kali与编程    Tags:端口   点击:(39)  评论:(0)  加入收藏
1.背景介绍几乎每一个玩渗透的人都会接触到metasploit framework,简称msf。这是一个渗透测试框架,用ruby语言编写的,该框架集成了很多可用的exploit,比如著名的ms08_067等。你可...【详细内容】
2021-11-15  Kali与编程    Tags:服务扫描   点击:(37)  评论:(0)  加入收藏
在前面的课程中,我们学习了ARP攻击的理论和实践知识,知道了怎么进行攻击,这节中我们将学习如何进行防御,内容包括:ü借助第三方软件防御(360安全卫士,腾讯管家等)ü使用arp...【详细内容】
2021-11-13  Kali与编程    Tags:白帽   点击:(32)  评论:(0)  加入收藏
简介在sqlmap基础上增加了目录扫描、hash爆破等功能运行环境 linux 在云服务器上还是蛮不错的项目连接如下https://github.com/s0md3v/sqlmat usage: sqlmate [-h] [--dor...【详细内容】
2021-11-10  暗网视界    Tags:sqlmate   点击:(44)  评论:(0)  加入收藏
一、背景介绍在网上冲浪少不了用到搜索引擎,而很多朋友都习惯把Google视为第一个选择对象。当然Google无论在搜索速度还是结果关联性方面都是十分优秀的。但百度(http://www.b...【详细内容】
2021-11-05  Kali与编程    Tags:白帽黑客   点击:(31)  评论:(0)  加入收藏
相关文章
    无相关信息
最新更新
栏目热门
栏目头条