Redis 漏洞图形化利用工具

工具介绍

redis_tools_GUI基于 Python 3 编写的 redis 漏洞图形化利用工具。

⚠️ 注意： 主从复制命令执行会 清空 目标redis数据！！！！

实现功能

• redis密码爆破
• CLI控制台
• 计划任务反弹shell
• 写ssh公钥拿shell会清空目标root计划任务数据！！
• 目录探测
• 任意文件写入（写webshell）
• CVE-2022-0542任意命令执行
• 主从复制命令执行（内置payload）会清空目标redis数据！！

使用方法

1 已经打包好了，可以直接运行redis_tools_GUI.exe

2 可以下python执行：python redis_tools.py

python运行需要有库 pip install redis

工具下载

https://github.com/zjeweler/redis_tools_GUI