可在Windows下执行系统命令的Redis模块,可用于Redis主从复制攻击

作者:Sec-Labs | 发布时间:

项目地址

https://github.com/0671/RedisModules-ExecuteCommand-for-Windows

RedisModules ExecuteCommand for Windows

可在Windows下执行系统命令的Redis模块 。
可在Linux下执行系统命令的Redis模块在

快速开始

已经有编译好了的模块exp.dll,你也可以自行修改、编译,以下是可参考的的步骤:

  1. 用vs2017打开exp.sln文件。
  2. 修改exp.c源文件。
  3. 编译生成模块exp.dll
  4. 在Redis中加载exp.dll,并使用模块的命令 。

模块命令

该模块有一个命令e,可以执行系统命令。 在redis-cli命令行下,执行如下命令:

127.0.0.1:6379> module load exp.dll
127.0.0.1:6379> exp.e whoami
127.0.0.1:6379> exp.e net user

c9a6fd5cb4174536

 

标签:工具分享, 思路分享, 漏洞分享, 学习笔记