【汇总】反弹连接不成功（Redis未授权访问漏洞）

Redis连接成功，但执行命令时报错(error) DENIED Redis is running in protected mode
https://wiki.bafangwy.com/doc/267/

因为我们是用redis去写入反弹连接命令，如果redis本身连不上，肯定有问题
<font color="red">务必先检查这个</font>【汇总】Redis客户端不能连接到Redis服务端，卡住、超时或者拒绝连接
https://wiki.bafangwy.com/doc/183/

解决了redis连接的问题，再看这一篇。

# 错误情况一：反弹不成功
![](/media/202304/2023-04-12_142119_1052100.5715018163881989.png)

## 1、检查两台机器的IP是否能ping通
在攻击者机器执行：``ping 192.168.142.66``  （IP改成被连接的机器IP）

## 2、检查被连接的机器端口有没有启动
在被连接的机器上执行：``netstat -an|grep 7777``

## 3、检查防火墙是否关闭
执行以下命令关闭且禁用防火墙，然后查看防火墙状态：
```
systemctl stop firewalld.service
systemctl disable firewalld.service 
systemctl status firewalld
```
关闭防火墙后尝试反弹shell，如果仍然无法反弹成功，先开启防火墙一次，再关闭防火墙，然后再试试能否反弹成功：
```
systemctl start firewalld.service
systemctl stop firewalld.service
```

## 4、如果以上方法不行，继续检查
1、“服务”中Vmware相关服务是否启动成功
2、网络适配器，vmnet8虚拟网卡的ipv4协议是否设置为自动获取IP
3、取消vmnet8的ipv6：https://wiki.bafangwy.com/doc/667/

## 5、以上所有都试了还是不行：
有个学员， 以上问题都检查了，还是连不上。

这个命令先执行：
`iptables -F`

启动防火墙、添加防火墙规则：
```
systemctl start firewalld.service
firewall-cmd --zone=public --add-port=7777/tcp --permanent
```
再次连接，提示：No route to host
![](/media/202411/2024-11-07_164432_6067120.5317569716460364.png)

保留防火墙规则、关闭防火墙：
```
systemctl stop firewalld.service
```

再次连接，提示：Connection refused
![](/media/202411/2024-11-07_164439_7431860.5472589439480411.png)

启动防火墙、移除防火墙规则、关闭防火墙，最后连接成功：
```
systemctl start firewalld.service
firewall-cmd --zone=public --remove-port=7777/tcp --permanent
systemctl stop firewalld.service
```

# 错误情况二：反弹成功后，执行命令失败
![](/media/202409/2024-09-23_140835_0680800.7590853277447973.png)
**问题描述：**
反弹成功后，执行一些基本的系统命令，结果报错显示找不到该命令，但在服务端这些命令都是可以正常执行的
**原因：**
反弹连接的shell没有加载用户的环境变量（其中就包括用于寻找命令的PATH环境变量），所以shell报错显示找不到命令
**解决方法：**
接收到反弹shell后，先执行以下命令加载用户的环境变量配置文件，之后即可正常执行命令
```
source /etc/profile
```