Redis基于主从复制的RCE(redis4.x 5.x)复现

使用docker建立redis

拉取镜像

运行

查看

可以连接,存在未授权

 https://github.com/Ridter/redis-rce

 发送poc

i:正向连接

r:反弹

 反弹成功