CVE-2022-0543 — Redis Lua Sandbox Escape (Remote Code Execution)

---

CVE‑2022‑0543 — Redis Lua Sandbox Escape ما هو؟

تنشأ هذه الثغرة فقط في Redis المثبّت عبر حزمة Debian / Ubuntu
لأن Redis يُجمّع مع محرك Lua كمكتبة ديناميكية (lua-cjson, lua-bitop)، مما يسمح للمهاجم باستخدام:

package.loadlib()

لتحميل دوال IO النظامية وتنفيذ أوامر على المضيف، مما يؤدي إلى تنفيذ أكواد عن بُعد (RCE)

---

ماذا يحاكي هذا المختبر؟

• إصدار Redis يحتوي على الثغرة
• محرك Lua مع تمكين package.loadlib
• تشغيل Redis بدون كلمة مرور
• يتم إنشاء العلم (Flag) جديد في كل مرة يُشغّل فيها الحاوية
• إثبات المفهوم (PoC) يعمل فعلياً

---

طريقة استخدام المختبر

1) البناء

docker compose build

2) التشغيل

docker compose up -d

3) الاختبار

redis-cli -h localhost -p 6379 ping

---

استخدام إثبات المفهوم (PoC)

رابط PoC:

https://github.com/0x7eTeam/CVE-2022-0543

---

النسخة الإنجليزية

ما هو CVE‑2022‑0543؟

هذه ثغرة RCE خاصة بـ Redis على Debian ناتجة عن سوء عزل بيئة Lua.
حزمة Redis على Debian تُحمّل وحدات Lua ديناميكياً، مما يكشف:

package.loadlib()

ويسمح بالهروب الكامل → تنفيذ أوامر على نظام التشغيل المضيف.

---

ماذا يحاكي هذا المختبر؟

• Redis معرض للثغرة
• محرك Lua مع loadlib غير مقيد
• Redis معروض بدون كلمة مرور
• مولّد علم (Flag) تلقائي
• إثبات المفهوم يعمل تماماً كالاستغلال الحقيقي

---

الاستخدام

البناء

docker compose build

البدء

docker compose up -d

الاختبار

redis-cli -h localhost -p 6379 ping

---

استخدام إثبات المفهوم (PoC)

رابط PoC:

https://github.com/0x7eTeam/CVE-2022-0543

---

ملاحظات

• للأغراض التعليمية فقط
• لا تُستخدم في بيئة إنتاج
• هذا المختبر معرض للثغرة عن قصد