一、漏洞原理 Redis 主从复制机制中，从节点可向主节点请求 “加载外部模块（MODULE LOAD）” 。当 Redis 版本 <5.0.5 且未限制远程连接 / 认证时，攻击者可伪装成 “从节点”，诱导主节点加载恶意模块（如 exp.so ）。恶意模块注入后，攻击者就能执行任意系统命令，实现远程控制。 二、环境准备 （一）靶机环境搭建（…