news 2026/9/9 2:46:10

Redis 漏洞图形化利用工具

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
Redis 漏洞图形化利用工具

工具介绍

redis_tools_GUI基于 Python 3 编写的 redis 漏洞图形化利用工具。

⚠️ 注意: 主从复制命令执行会 清空 目标redis数据!!!!

实现功能

  • redis密码爆破
  • CLI控制台
  • 计划任务反弹shell
  • 写ssh公钥拿shell会清空目标root计划任务数据!!
  • 目录探测
  • 任意文件写入(写webshell)
  • CVE-2022-0542任意命令执行
  • 主从复制命令执行(内置payload)会清空目标redis数据!!

使用方法

1 已经打包好了,可以直接运行redis_tools_GUI.exe

2 可以下python执行:python redis_tools.py

python运行需要有库 pip install redis

工具下载

https://github.com/zjeweler/redis_tools_GUI
版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/9/8 22:12:48

云主机Agent权限失控?AZ-500安全专家教你3招紧急封堵

第一章:云主机Agent权限失控?AZ-500安全专家教你3招紧急封堵当云主机上的监控或运维 Agent 拥有超出必要范围的权限时,极易成为攻击者横向移动的跳板。Azure 安全认证专家(AZ-500)建议立即采取以下三项关键措施&#x…

作者头像 李华
网站建设 2026/9/8 1:51:09

HBase vs. 传统数据库:大数据时代的存储革命

HBase vs. 传统数据库:大数据时代的存储革命 摘要/引言 在电商秒杀、社交网络、物联网等场景中,数据正以PB级/天的速度爆炸式增长。传统关系型数据库(如MySQL、Oracle)凭借ACID事务、复杂SQL查询等优势,曾是企业数据…

作者头像 李华
网站建设 2026/9/8 14:38:52

Flutter 从原理到实战:深入理解跨平台框架核心与高效开发实践

在移动开发领域,跨平台方案的迭代从未停止。从早期的 H5 混合开发,到 React Native 的桥接模式,再到如今 Flutter 的自绘引擎方案,开发者一直在追求 “一次编写,多端运行” 的极致体验。Flutter 作为 Google 推出的开源…

作者头像 李华
网站建设 2026/9/8 20:28:35

Wan2.2-T2V-A14B实现物理级动态模拟的三大核心技术

Wan2.2-T2V-A14B实现物理级动态模拟的三大核心技术 在影视特效、广告创意和虚拟内容生成日益依赖AI的今天,一个核心问题始终困扰着开发者:如何让AI生成的视频不仅“看起来像”,而且“动起来合理”? 传统文本到视频(T2…

作者头像 李华
网站建设 2026/9/8 15:55:04

再谈ST表

再谈 ST 表 思想:倍增。 适用范围:对于一个不可修改的序列维护区间最大/最小值询问。 时间:O(nlog⁡n)O(n\log n)O(nlogn) 预处理,O(1)O(1)O(1) 查询。 下文以最大值为例。 预处理 状态:设 fi,jf_{i,j}fi,j​ 表…

作者头像 李华
网站建设 2026/9/9 2:43:21

2026年机器人感知与智能控制国际学术会议(RPIC 2026)

重要信息 官网:https://ais.cn/u/Ufqmem 时间:2026年01月12-14日 地点:日本东京 征稿主题 一、领域概述:机器人感知与智能控制的融合体系 机器人感知与智能控制(RPIC)是机器人技术的核心支柱&#xff0…

作者头像 李华