redis 反弹 shell

Posted zhangqianxi

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了redis 反弹 shell相关的知识,希望对你有一定的参考价值。

问题:crontab写别的定时脚本就可以执行(比如说每隔一分钟就创建一个txt文件),但是写shell就不知道为什么,反弹不了

          但是开启Linux终端窗口单独执行bash shell时候,(不通过redis写shell),就可以再攻击机上监听到shell

环境 :Ubuntu 16  ; kali 2019

过程:

sudo -i 提到 root 权限

Ubuntu安装redis ,CONFIG GET * 查看是否安装成功

写crontab脚本,测试crontab是否能正常运行

新建终端 确定是否可以反弹shell,kali中确定可以监听并且链接到

redis 以root权限启动,redis可以写入crontab文件

改名,保存,等待。。。。。

 

 

连不上。。kali。。

 

以上是关于redis 反弹 shell的主要内容,如果未能解决你的问题,请参考以下文章

redis 反弹 shell

Linux/Windows反弹shell

【安全记录】反弹shell小记

反弹shell小结

反弹shell学习总结

利用 Bash 反弹 shell