利用Redis配置错误攻击HTB的‘Redeemer’机器
原文英文，约400词，阅读约需2分钟。
📝
内容提要
本教程介绍如何利用Hack The Box的Redeemer机器上的Redis服务，包括通过nmap扫描Redis端口、使用redis-cli连接提取数据和获取flag，最后提供自动化脚本以简化流程。注意，公共Redis安装通常默认允许未经身份验证的访问。
🔎
延伸解读
Redis服务的安全隐患
公共Redis安装通常默认允许未经身份验证的访问，这使得攻击者可以轻易地利用这一点进行攻击。用户在使用Redis时应注意配置安全性，避免将其暴露在公共网络中，以防止数据泄露和未授权访问。
自动化脚本的实用性
通过使用Bash脚本自动化Redis的扫描和数据提取过程，可以显著提高效率，尤其是在处理多个目标时。学习如何编写和使用这些脚本，可以帮助安全研究人员更快速地进行渗透测试和数据收集。
命令行工具的基本技能
本教程强调了基本Linux命令行技能的重要性。掌握nmap和redis-cli等工具的使用，不仅能帮助用户进行Redis服务的安全评估，还能为其他网络服务的测试打下基础。
❓
Q&A
如何使用nmap扫描Redis端口？
使用命令nmap -p 6379 -sV <目标IP>来扫描Redis端口。
如何连接到Redis并提取数据？
使用redis-cli命令连接Redis，输入redis-cli -h <目标IP>，然后使用info命令获取服务器信息。
如何在Redis中获取flag？
选择数据库后，使用keys *列出所有键，然后使用get flag命令获取flag。
如何自动化Redis的枚举过程？
编写一个Bash脚本，包含nmap扫描、获取INFO、列出键和检索flag的命令。
公共Redis安装的安全风险是什么？
公共Redis安装通常默认允许未经身份验证的访问，这可能导致数据泄露。
在HTB的Redeemer机器上利用Redis配置错误的步骤是什么？
通过nmap扫描Redis端口，使用redis-cli连接，列出键并提取flag，最后可用脚本自动化整个过程。
🏷️
