企业官网建设流程全解析

基于 Python 3 编写的 Redis 漏洞利用工具。

⚠️ 注意： 主从复制命令执行会 清空 目标redis数据！！！！该主从复制命令执行会 清空 目标redis数据！！！！该主从复制命令执行会 清空 目标redis数据！！！！
⚠️ 免责声明：本工具仅供安全研究和授权渗透测试使用。严禁用于非法攻击。使用者需自行承担因不当使用造成的任何后果。

✨ 实现功能

• redis密码爆破
• CLI控制台
• 计划任务反弹shell
• 写ssh公钥拿shell会清空目标root计划任务数据！！
• 目录探测
• 任意文件写入（写webshell）
• CVE-2022-0542任意命令执行
• 主从复制命令执行（内置payload）会清空目标redis数据！！
  
  
  

🚀 使用方法

1 已经打包好了，可以直接运行redis_tools_GUI.exe

2 可以python执行
pip install redis
python redis_tools.py

payload参考

里面so和dll payload我没有自己去做，这里借用的下面老哥的，直接内嵌进去的
https://github.com/yuyan-sec/RedisEXP