redis-cli
Cliente de Redis: enumera claves y config, y carga módulos para RCE.
Cliente de Redis. Si el servicio está sin autenticar (o con contraseña débil) permite leer todas las claves y, controlando el directorio de trabajo, escribir ficheros arbitrarios: una webshell en el web root o una clave SSH en authorized_keys. Versiones 4/5 permiten RCE cargando módulos.
Familia Bases de datos
Flags -h -a info CONFIG SLAVEOF
Conceptos Redis enumeration, Redis RCE via MODULE LOAD
Cheatsheet Redis · 6379
Instalación
sudo apt install -y redis-toolsComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.