Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2022-24834 — Exploit genérico de desbordamiento de montón para CVE-2022-24834 en la biblioteca cjson de Lua de Redis, con buscador automático de gadgets, resolución de símbolos y manejador de reverse shell para pruebas de penetración. | Kitploit
Herramientas/GitHubGitHub/convisolabs/cve-2022-24834
Análisis de VulnerabilidadesExplotaciónPruebas de PenetraciónRed TeamingDesarrollo de PayloadsExplotación de Binarios
GitHubconvisolabs/cve-2022-24834

CVE-2022-24834

Exploit genérico de desbordamiento de montón para CVE-2022-24834 en la biblioteca cjson de Lua de Redis, con buscador automático de gadgets, resolución de símbolos y manejador de reverse shell para pruebas de penetración.

Ver Repositorio
2393hace 3 añosRevisado por Kitploit

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Mejora del exploit público de CVE-2022-24834

Autor

Conviso Research Team

Descripción

El equipo de Ricerca Security (@RicercaSec) descubrió y explotó con éxito una vulnerabilidad interesante (CVE-2022-24834) en el intérprete de Lua incluido con Redis. Esta vulnerabilidad es un desbordamiento de heap en la librería cjson, y un análisis detallado se puede encontrar aquí.

Notamos algunos offsets hardcodeados [2] [3], que podrían ser un inconveniente para quienes deseen probarlo, así que decidimos eliminarlos. El objetivo principal era hacerlo más genérico y aprender un poco sobre los internals de Lua.

Modificaciones que realizamos

  • Usamos un string enorme para poder leer direcciones de memoria arbitrarias más fácilmente;
  • Usamos coroutines de Lua para filtrar las direcciones de la pila y de libc; esta técnica está documentada por Saelo (@5aelo);
  • Incluimos una función de resolución de símbolos (local system_addr = resolve_symbol_gnu(libc_leak, "system"))
  • Incluimos un buscador automático de gadgets;
  • Modificamos el exploit.py original para usar pwntools
  • Añadimos un manejador de reverse shell a exploit.py

Pruebas

  • Redis 7.0.11 en Ubuntu 20.04 (compilación propia) - ÉXITO
  • Redis 7.0.11 en Ubuntu 20.04 (vía apt usando el repositorio oficial de Redis) - ÉXITO
  • Redis 7.0.11 en Ubuntu 20.04 (vía imagen docker redis:7.0.11) - ÉXITO
  • Redis 6.2.12 en Ubuntu 20.04 (vía imagen docker redis:6.2.12) - ÉXITO
  • Redis 7.0.11 en Debian 11 (vía apt usando el repositorio oficial de Redis) - ÉXITO
  • Redis 5.0.7 en Ubuntu 20.04 (vía apt) - CRASH

Créditos

  • @RicercaSec - por la vulnerabilidad, el excelente análisis y el exploit inicial;
  • @5aelo - por la técnica de coroutines.

Demo

Versión 6.2.12 redis_6.2.12_docker.gif

Versión 7.0.11 redis_7.0.11_docker.gif

Referencias

[1] https://ricercasecurity.blogspot.com/2023/07/fuzzing-farm-4-hunting-and-exploiting-0.html

[2] https://github.com/RICSecLab/exploit-poc-public/blob/main/CVE-2022-24834/exploit.lua#L341

[3] https://github.com/RICSecLab/exploit-poc-public/blob/main/CVE-2022-24834/exploit.lua#L362-L365

[4] https://saelo.github.io/posts/pwning-lua-through-load.html

Descargar herramienta