发现网上所有redis漏洞利用工具都没有图形化的，而且绝大部分都是需要再去编译so和dll文件，操作起来很麻烦，于是做了一个基于Python3编写的 Redis 图形化漏洞利用工具。
⚠️ 免责声明：本工具仅供安全研究和授权渗透测试使用。严禁用于非法攻击。使用者需自行承担因不当使用造成的任何后果。
✨ 下载地址
https://github.com/zjeweler/redis_tools_GUI
✨ 实现功能
- redis密码爆破
- CLI控制台
- 计划任务反弹shell会清空目标root计划任务数据！！
- 写ssh公钥拿shell
- 目录探测
- 任意文件写入（写webshell）
- CVE-2022-0542任意命令执行
- 主从复制命令执行（内置payload） 会清空目标redis数据！！
🚀 使用方法
1 已经打包好了，可以直接运行redis_tools_GUI.exe
2 可以python执行
pip install redis
python redis_tools.py
⚠️ 注意： 里面的主从复制命令执行模块会 清空 目标redis数据！！！！
✨ 服务器获取
redis很多利用都需要公网服务器。
可以参考我这篇文章白嫖阿里云服务器。
阿里云学生领一年服务器方法
阿里云服务器九折优惠
payload参考
里面so和dll payload我没有自己去做，这里借用的下面老哥的，直接内嵌进去的