使用docker建立redis

Redis基于主从复制的RCE(redis4.x 5.x)复现

拉取镜像

Redis基于主从复制的RCE(redis4.x 5.x)复现

运行

Redis基于主从复制的RCE(redis4.x 5.x)复现

查看

Redis基于主从复制的RCE(redis4.x 5.x)复现

可以连接,存在未授权

Redis基于主从复制的RCE(redis4.x 5.x)复现

 

 https://github.com/Ridter/redis-rce

 发送poc

 

i:正向连接

r:反弹

 Redis基于主从复制的RCE(redis4.x 5.x)复现

 反弹成功

Redis基于主从复制的RCE(redis4.x 5.x)复现

 

相关文章: