CVE-2025-49844 — Escáner y guía educativa para CVE-2025-49844 (RediShell), una vulnerabilidad de use-after-free en el scripting Lua de Redis. Comprueba la exposición de servidores Redis, proporciona pasos de remediación y explica la mecánica del exploit con fines educativos. | Kitploit

# Comprueba un servidor
./rscan -host tu-servidor.com -port 6379

# Comprueba con contraseña (si tienes una)
./rscan -host tu-servidor.com -port 6379 -auth tucontraseña

# Comprueba varios a la vez
./rscan -host servidor1.com,servidor2.com,servidor3.com

# O comprueba desde un archivo
./rscan -file hosts.txt

# Desactiva los scripts Lua (esto detiene el ataque)
redis-cli ACL SETUSER default -@scripting

# O edita tu archivo redis.conf y añade esta línea:
disable-commands eval evalsha

# Luego reinicia Redis
sudo systemctl restart redis

# Solo permite que IPs específicas se conecten a Redis
iptables -A INPUT -p tcp --dport 6379 -s 10.0.0.0/8 -j ACCEPT
iptables -A INPUT -p tcp --dport 6379 -j DROP

# Haz que Redis solo escuche en interfaces de red específicas
bind 127.0.0.1 10.0.0.100

# Establece una contraseña fuerte
redis-cli CONFIG SET requirepass "fuckredis1234ilovehacking!"

# Crea usuarios con permisos limitados
redis-cli ACL SETUSER appuser on >password +@read +@write -@scripting
redis-cli ACL SETUSER readonly on >password +@read -@scripting

# Haz una copia de seguridad de tus datos primero (¡hazlo siempre!)
sudo cp -r /var/lib/redis /var/lib/redis.backup.$(date +%Y%m%d)

# Actualiza Redis a la versión corregida
# En Ubuntu/Debian:
sudo apt update && sudo apt install redis-server=8.2.2*

# En CentOS/RHEL:
sudo yum update redis

# Comprueba que funcionó
redis-server --version

# Busca actividad extraña de scripts Lua
grep -i "eval\|evalsha" /var/log/redis/redis.log

# Comprueba intentos de inicio de sesión fallidos
grep -i "auth" /var/log/redis/redis.log

# Busca errores de scripts
grep -i "script" /var/log/redis/redis.log

-- Esto es solo para mostrarte cómo es la estructura
local function create_memory_pattern()
    -- Crea objetos que interfieran con la limpieza de memoria de Redis
    local objects = {}
    for i = 1, 1000 do
        objects[i] = {data = "pattern_" .. i}
    end
    return objects
end

local function trigger_gc()
    -- Fuerza a Redis a limpiar la memoria en el momento equivocado
    collectgarbage("collect")
    -- Aquí es donde ocurre el fallo de memoria
end

-- Estructura principal del ataque
local objects = create_memory_pattern()
-- Manipula las referencias de memoria
-- Fuerza la recolección de basura
-- Usa la memoria rota para ejecutar código

# Inicia un Redis de prueba (este es vulnerable)
docker run -d --name redis-test -p 6379:6379 redis:6.0

# Pruébalo
cd scanner
./rscan -host localhost -port 6379

# Detén el vulnerable y inicia uno corregido
docker stop redis-test
docker run -d --name redis-fixed -p 6379:6379 redis:6.0 redis-server --rename-command EVAL "" --rename-command EVALSHA ""
./rscan -host localhost -port 6379

# Limpia cuando termines
docker stop redis-fixed && docker rm redis-fixed

CVE-2025-49844

Más Populares

🚨 CVE-2025-49844 (RediShell) - Guía Completa

⚠️ Solo para Aprender, No para Hackear ;) ⚠️

¿De Qué Va Todo Esto?

Lo Importante

¡Empecemos!

Paso 1: Compila Esta Cosa

Paso 2: Comprueba Tus Servidores

Paso 3: Arregla Lo Que Está Roto

¿Qué Significan los Resultados?

Cómo Funciona Este Fallo de Memoria

El Problema

Cómo Usan Esto los Hackers

Cómo Arreglar Esto

Haz Esto Ahora Mismo (Primeras 24 Horas)

Solución Rápida (¡Detén el Ataque Ya!)

Bloquea Tu Red

Configura Contraseñas Adecuadas

Actualiza Redis (La Solución Real)

Prueba Que Tu Solución Funciona Realmente

Asegúrate de Que los Scripts Estén Bloqueados

Comprueba Tu Seguridad de Red

Cómo Detectar Este Ataque

Señales en Tu Red

Señales en Tu Servidor

Revisa Tus Registros

¿Qué Tan Difícil Es Explotar Esto?

Es Bastante Complicado (si no sabes lo que está pasando)

Cómo Son los Exploits Reales

¿Qué Tan Grave Es Realmente?

Qué Pasa Si Te Hackean

Qué Significa Esto Para Tu Negocio

Vamos a lo técnico

Qué Partes de Redis Están Rotas

Cómo Se Rompe la Memoria

Qué Versiones Están Afectadas

Cómo Son los Exploits (Para Aprender)

Estructura Básica (Esto No Funcionará Realmente)

Cómo Protegerte

Bloquea Tu Red

Controla Quién Puede Acceder

Vigila los Problemas

¿Quieres Probar Esto de Forma Segura?

Cosas Avanzadas (Si Las Quieres)

Todas las Opciones

Escanear Múltiples Servidores

Hazlo Más Rápido

Lo Que Necesitas

Si Tu Actualización Rompe Todo

Asuntos Legales

Fuentes !!