redis-rogue-server
RCE en Redis expuesto abusando de la replicación (módulo malicioso).
Consigue ejecucion de comandos en un Redis expuesto abusando de la replicacion: levanta un maestro Redis falso que sirve un modulo malicioso (.so) y fuerza a la victima a replicarlo y cargarlo.
Familia Bases de datos
Flags --rhost --rport --lhost
Conceptos Redis RCE via rogue server (replication), Redis RCE via MODULE LOAD
Cheatsheet Redis · 6379
Instalación
git clone https://github.com/n0b0dyCN/redis-rogue-serverComandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.