前言

Redis是一個開源的使用ANSI C語言編寫、支持網絡、可基于內存亦可持久化的日志型、Key-Value數據庫，并提供多種語言的API。

Redis 未授權訪問的問題是一直存在的問題，知道創宇安全研究團隊歷史上也做過相關的應急，今日，又出現 Redis 未授權訪問配合 SSH key 文件被利用的情況，導致一大批 Redis 服務器被黑，今天我們來簡要的分析下。

一、漏洞概述

Redis 默認情況下，會綁定在 0.0.0.0:6379，這樣將會將 Redis 服務暴露到公網上，如果在沒有開啟認證的情況下，可以導致任意用戶在可以訪問目標服務器的情況下未授權訪問 Redis 以及讀取 Redis 的數據。攻擊者在未授權訪問 Redis 的情況下可以利用 Redis 的相關方法，可以成功在 Redis 服務器上寫入公鑰，進而可以使用對應私鑰直接登錄目標服務器。

1、漏洞描述

Redis 安全模型的觀念是: “請不要將 Redis 暴露在公開網絡中, 因為讓不受信任的客戶接觸到 Redis 是非常危險的” 。

Redis 作者之所以放棄解決未授權訪問導致的不安全性是因為, 99.99% 使用 Redis 的場景都是在沙盒化的環境中, 為了0.01%的可能性增加安全規則的同時也增加了復雜性, 雖然這個問題的并不是不能解決的, 但是這在他的設計哲學中仍是不劃算的。

因為其他受信任用戶需要使用 Redis 或者因為運維人員的疏忽等原因，部分 Redis 綁定在 0.0.0.0:6379，并且沒有開啟認證（這是Redis 的默認配置），如果沒有進行采用相關的策略，比如添加防火墻規則避免其他非信任來源 ip 訪問等，將會導致 Redis 服務直接暴露在公網上，導致其他用戶可以直接在非授權情況下直接訪問Redis服務并進行相關操作。

利用 Redis 自身的提供的 config 命令，可以進行寫文件操作，攻擊者可以成功將自己的公鑰寫入目標服務器的 /root/.ssh 文件夾的authotrized_keys 文件中，進而可以直接使用對應的私鑰登錄目標服務器。

2、漏洞影響

Redis 暴露在公網（即綁定在0.0.0.0:6379，目標IP公網可訪問），并且沒有開啟相關認證和添加相關安全策略情況下可受影響而導致被利用。

通過ZoomEye 的搜索結果顯示，有97707在公網可以直接訪問的Redis服務。

根據 ZoomEye 的探測，全球無驗證可直接利用Redis 分布情況如下：

全球無驗證可直接利用Redis TOP 10國家與地區：

3、漏洞分析與利用

首先在本地生產公私鑰文件：

$ssh-keygen 亚洲香蕉成人av网站在线观看_欧美精品成人91久久久久久久_久久久久久久久久久亚洲_热久久视久久精品18亚洲精品_国产精自产拍久久久久久_亚洲色图国产精品_91精品国产网站_中文字幕欧美日韩精品_国产精品久久久久久亚洲调教_国产精品久久一区_性夜试看影院91社区_97在线观看视频国产_68精品久久久久久欧美_欧美精品在线观看_国产精品一区二区久久精品_欧美老女人bb



国产精品久久久久久久久久久久|
日韩精品极品在线观看播放免费视频|
亚洲www视频|
国产精品999|
亚洲色图第一页|
日产精品99久久久久久|
久久69精品久久久久久国产越南|
亚洲精品久久久久久久久久久久久|
视频直播国产精品|
国产v综合ⅴ日韩v欧美大片|
欧美日韩国产影院|
久久久91精品国产|
性欧美视频videos6一9|
久久成年人免费电影|
亚洲精品久久久久久久久久久久|
亚洲综合精品一区二区|
欧美专区在线视频|
91色视频在线观看|
成人国内精品久久久久一区|
亚洲第一区中文字幕|
亚洲欧美中文日韩v在线观看|
欧美性猛交xxxxx免费看|
久久精品最新地址|
亚洲精品动漫100p|
日本国产欧美一区二区三区|
亚洲欧洲一区二区三区久久|
亚洲最新av网址|
亚洲视频网站在线观看|
日本在线精品视频|
www.日韩免费|
国产一区香蕉久久|
91在线免费观看网站|
亚洲国产日韩欧美在线动漫|
91香蕉嫩草神马影院在线观看|
另类图片亚洲另类|
国产精品久久久久久av|
欧美性理论片在线观看片免费|
wwwwwwww亚洲|
国产精品电影观看|
777精品视频|
久久久亚洲精选|
欧美激情亚洲综合一区|
色在人av网站天堂精品|
国产成人精品av在线|
日韩精品高清视频|
国产精品欧美久久久|
欧美亚洲第一页|
欧美成人精品一区二区|
在线精品视频视频中文字幕|
国产精品亚洲欧美导航|
91视频88av|
日韩视频中文字幕|
欧美精品久久久久久久免费观看|
亚洲第一中文字幕在线观看|
亚洲性av网站|
91久久在线视频|
国产欧美日韩丝袜精品一区|
国产精品视频大全|
91亚洲精品在线观看|
日韩中文在线中文网三级|
日韩欧美在线视频日韩欧美在线视频|
久久国产加勒比精品无码|
欧美激情中文字幕乱码免费|
日韩在线观看av|
欧美精品午夜视频|
www.99久久热国产日韩欧美.com|
国产精品久久91|
亚洲男人7777|
国产精品爽爽爽爽爽爽在线观看|
亚洲人线精品午夜|
亚洲女人被黑人巨大进入|
亚洲人成啪啪网站|
国产女同一区二区|
亚洲国产精品悠悠久久琪琪|
欧美大尺度在线观看|
欧美成人午夜激情视频|
国产午夜精品全部视频在线播放|
国产精品一久久香蕉国产线看观看|
高潮白浆女日韩av免费看|
羞羞色国产精品|
国产精品私拍pans大尺度在线|
成人国产亚洲精品a区天堂华泰|
亚洲国产精品人人爽夜夜爽|
国产精品久久久久久久av大片|
欧美日韩国产精品一区二区三区四区|
欧美日韩亚洲高清|
大胆欧美人体视频|
国产69久久精品成人|
992tv在线成人免费观看|
日韩中文字幕在线观看|
欧美国产视频一区二区|
最近2019中文字幕大全第二页|
日韩视频免费在线观看|
97成人超碰免|
九九热精品视频国产|
亚洲激情视频网|
国产成人精品一区二区三区|
97人人模人人爽人人喊中文字|
亚洲欧美在线看|
成人h视频在线|
伊人久久免费视频|
日本亚洲欧美成人|
日韩中文字幕亚洲|
亚洲第一福利在线观看|
欧美超级免费视 在线|
亚洲日本欧美日韩高观看|
国产精品久久久久久一区二区|
亚洲三级免费看|
www欧美xxxx|
91精品免费久久久久久久久|
亚洲电影天堂av|
亚洲伊人久久综合|
国产成人avxxxxx在线看|
国产精品电影一区|
亚洲欧美在线一区二区|
久久69精品久久久久久国产越南|
日韩中文字幕精品视频|
精品福利一区二区|
日本久久精品视频|
欧美精品一本久久男人的天堂|
中文字幕欧美日韩精品|
怡红院精品视频|
欧美日韩福利电影|
欧美一级成年大片在线观看|
国产精品96久久久久久又黄又硬|
国产欧美日韩亚洲精品|
欧美视频一区二区三区…|
亚洲日韩中文字幕|
亚洲男人的天堂网站|
欧美激情一区二区三区高清视频|
精品女厕一区二区三区|
国产精品久久久久久久久免费看|
国产精品免费视频xxxx|
久久久久久尹人网香蕉|
亚洲第一中文字幕|
日韩国产高清污视频在线观看|
久久久精品中文字幕|
欧美一区亚洲一区|
国产精品中文在线|
国产91久久婷婷一区二区|
国产一区二区在线免费视频|
九九精品在线视频|
欧美久久精品午夜青青大伊人|
在线观看不卡av|
91av在线免费观看|
日韩电影大全免费观看2023年上|
成人深夜直播免费观看|
日韩免费在线电影|
91成人免费观看网站|
欧美午夜女人视频在线|
色婷婷av一区二区三区久久|
国产性猛交xxxx免费看久久|
中国人与牲禽动交精品|
亚洲人免费视频|
综合网日日天干夜夜久久|
国产剧情日韩欧美|
亚洲视频欧美视频|
欧美日韩一区二区三区在线免费观看|
亚洲欧美国产va在线影院|
国产精品视频色|
7m第一福利500精品视频|
国产精品视频网站|
91精品国产综合久久香蕉922|
中国日韩欧美久久久久久久久|