Redis基于主从复制的RCE(redis4.x 5.x)复现

使用docker建立redis

拉取镜像

运行

查看

可以连接,存在未授权

 

 https://github.com/Ridter/redis-rce

 发送poc

 

i:正向连接

r:反弹

 

 反弹成功

 

posted @ 2019-07-10 11:21  mrhonest  阅读(1561)  评论(0)  编辑  收藏  举报