Redis渗透测试实战，破解数据泄露与未授权访问的安全隐患
Redis渗透测试实战的核心在于发现并利用默认无密码配置，通过扫描工具如Nmap或直接连接6379端口，获取服务器数据或写入恶意文件。
一、Redis未授权访问漏洞的检测方法
最简单的方法是使用命令行工具进行连接测试。首先，确认目标服务器是否开放Redis端口，常见的是6379。可以使用nmap扫描：nmap -p 6379 目标IP，如果端口开放，再尝试用redis-cli连接：redis-cli -h 目标IP -p 6379。如果连接成功，并且能够执行INFO命令，那么很可能存在未授权访问漏洞。如果服务器要求密码，会提示需要认证，否则可以直接操作数据库。这时候，尝试执行一些基本命令，比如keys * 来查看所有键，或者config get dir 来查看Redis的工作目录。如果这些命令都能执行，就意味着攻击者可以读取、修改甚至删除所有数据。
二、利用未授权访问漏洞进行数据泄露
一旦成功连接到未授权的Redis服务，攻击者就可以轻易地窃取数据。常用的命令包括：使用keys * 列出所有键名，然后针对特定键用get或hgetall等命令获取内容。如果Redis中存储了用户会话、密码哈希等敏感信息，这些数据就会直接泄露。攻击者还可以将整个数据库导出：先执行config get dir 查看保存路径，然后执行save命令将数据持久化到磁盘，再通过系统漏洞或后续操作尝试读取dump.rdb文件。在某些配置下，攻击者甚至可以直接通过Redis协议将数据发送到自己的服务器。
三、通过Redis实现权限提升与系统入侵
更危险的利用方式是写入恶意文件，从而获取服务器控制权。这通常发生在Redis以root权限运行且可以写入敏感目录的情况下。攻击者可以先将Redis的数据目录设置为Web根目录（如/var/www/html），然后写入一个Web shell。具体步骤：通过config set dir /var/www/html 修改目标目录，再通过config set dbfilename shell.php 设置数据库文件名，最后写入恶意代码：set shell ''。然后访问http://目标IP/shell.php，就可以执行任意系统命令。另一种方式是在Linux系统中，向authorized_keys文件写入攻击者的SSH公钥，从而直接SSH登录。方法是设置目录为/root/.ssh/，文件名设为authorized_keys，然后写入公钥内容。成功的话，攻击者就能无需密码登录服务器。
四、防御Redis未授权访问的措施
防止Redis被攻击的首要措施是设置强密码。在redis.conf配置文件中，找到requirepass指令，设置一个复杂密码，例如：requirepass YourStrongPassword123!。然后重启Redis服务。其次，限制绑定IP，不要监听0.0.0.0（所有接口），只监听内网IP，比如bind 127.0.0.1 或 bind 192.168.1.100。通过网络防火墙或安全组，只允许可信IP访问6379端口。另外，以非root用户运行Redis，并且禁止使用高危命令。可以通过rename-command配置重命名或禁用FLUSHALL、CONFIG、EVAL等命令，例如：rename-command CONFIG \"\" 来禁用CONFIG命令。最后，保持Redis版本更新，及时修补已知漏洞。
五、渗透测试中的实战技巧与工具
在实际渗透测试中，自动化工具可以提高效率。例如，使用Hydra进行密码爆破：hydra -P password.txt redis://目标IP。使用RedisRogueServer等工具自动化利用未授权漏洞写入文件。在信息收集阶段，可以利用Shodan或FoFa等网络空间搜索引擎查找暴露的Redis服务，搜索语句为：port:6379 redis。如果遇到有密码的Redis，可以尝试常见的弱密码，比如空密码、root、admin、redis等。在内部网络测试时，注意Redis可能运行在非标准端口上，需要进行全端口扫描。一旦获取了访问权限，应评估数据敏感性，并尝试横向移动，比如查看Redis配置中是否有其他服务的连接信息。
FAQ
问：如何快速检查自己的Redis服务是否存在未授权访问漏洞？
答：从外网或另一台机器上，尝试用redis-cli连接你的Redis服务器IP和端口（默认6379）。如果不需要密码就能连上，并能执行INFO命令，就说明存在未授权访问风险，应立即设置密码并限制访问IP。
问：设置了Redis密码就绝对安全了吗？
答：不是绝对安全，但能大大增加攻击难度。强密码可以防止未授权访问和暴力破解。但还需结合其他措施，如限制IP、禁用高危命令、定期更新版本，才能构建纵深防御。
问：渗透测试中发现Redis有密码，还有什么方法可以尝试？
答：可以尝试弱口令爆破，使用常用密码字典。如果Redis版本较低，可能存在漏洞，比如CVE-2015-8080、CVE-2016-8339等，可以尝试相应的漏洞利用。同时，检查是否有其他服务或配置泄露了Redis密码。
引用来源：本文基于公开的渗透测试实践、Redis官方安全文档以及常见漏洞利用方式（如写Webshell、SSH公钥注入）进行整理，具体技术细节可参考Redis官方配置指南及OWASP相关测试指南。