CVE-2022-0543 — Redis Lua Sandbox Escape (Remote Code Execution)

Was ist CVE‑2022‑0543 — Redis Lua Sandbox Escape?

Diese Schwachstelle betrifft ausschließlich Redis, das über das Debian-/Ubuntu-Paket installiert wurde
da Redis mit einer dynamischen Lua-Engine (lua-cjson, lua-bitop) kompiliert wurde, kann ein Angreifer Folgendes aufrufen:

package.loadlib()

um die IO-Funktionen des Systems zu laden und Befehle auf dem Host auszuführen, was zu Remote Code Execution (RCE) führt.

Was simuliert dieses Lab?

• Verwundbares Redis
• Lua-Engine mit offenem package.loadlib
• Redis ohne Passwort geöffnet
• Flag wird bei jedem Containerstart neu erstellt
• PoC funktioniert tatsächlich

Verwendung des Labs

1) Erstellen

docker compose build

2) Starten

docker compose up -d

3) Test

redis-cli -h localhost -p 6379 ping

Verwendung des PoC

PoC:

https://github.com/0x7eTeam/CVE-2022-0543

Englische Version

Was ist CVE‑2022‑0543?

Dies ist eine Debian-spezifische Redis-RCE, die durch unsachgemäßes Lua-Sandboxing verursacht wird.
Das Redis-Debian-Paket lädt Lua-Module dynamisch und legt Folgendes offen:

package.loadlib()

Dies ermöglicht einen vollständigen Escape → Ausführung von Befehlen auf dem Host-Betriebssystem.

Was dieses Lab simuliert

• Verwundbares Redis
• Lua-Engine mit uneingeschränktem loadlib
• Redis ohne Passwort freigegeben
• Automatischer Flag-Generator
• PoC funktioniert genau wie bei realer Ausnutzung

Verwendung

Erstellen

docker compose build

Starten

docker compose up -d

Test

redis-cli -h localhost -p 6379 ping

PoC-Verwendung

PoC:

https://github.com/0x7eTeam/CVE-2022-0543

Hinweise

• Nur für Bildungszwecke
• Nicht in der Produktion verwenden
• Dieses Labor ist absichtlich verwundbar