redis未授权访问导致远程登陆服务器
背景
平时看到redis未授权访问，没觉得有什么，今天偶然看到居然可以远程登录，这个厉害了。
触发条件：
root启动的redis，而且没设密码。
实验环境
靶机:ubuntu 192.168.52.129
攻击机:windows 192.168.52.1
实验过程
普通用户启动的情况
可以写入到/tmp目录
然后尝试写入到/root/.ssh/文件。
结果没有权限。
root启动的情况
先在windows生成公钥私钥，然后把authorized_keys文件中放入公钥（放进双引号），前面后面加上’\n’.
登陆成功。
思考
redis用root启动，而且未授权。在内网可以直接登陆，算是内网渗透利器了。这个就类似于mysql into outfile。
以后得注意下这个漏洞。
参考文章：
http://www.freebuf.com/vuls/85021.html
http://blog.knownsec.com/2015/11/analysis-of-redis-unauthorized-of-expolit/