CVE-2022-0543 — Redis Lua Sandbox Escape (Remote Code Execution)

¿Qué es CVE‑2022‑0543 — Redis Lua Sandbox Escape?

Esta vulnerabilidad ocurre solo en Redis instalado a través del paquete Debian/Ubuntu porque Redis se compila con el motor Lua como módulo dinámico (lua-cjson, lua-bitop), lo que permite al atacante invocar:

package.loadlib()

para cargar funciones IO del sistema y ejecutar comandos en el Host, lo que conduce a Remote Code Execution (RCE).

¿Qué simula este laboratorio?

• Redis con versión vulnerable
• Motor Lua con package.loadlib habilitado
• Redis expuesto sin contraseña
• Flag generado cada vez que se inicia el contenedor
• PoC funciona realmente

Cómo usar el laboratorio

1) Construir

docker compose build

2) Ejecutar

docker compose up -d

3) Probar

redis-cli -h localhost -p 6379 ping

Uso del PoC

PoC:

https://github.com/0x7eTeam/CVE-2022-0543

Versión en Inglés

¿Qué es CVE‑2022‑0543?

Se trata de un RCE de Redis específico de Debian causado por un sandboxing inadecuado de Lua. El paquete Redis de Debian carga módulos Lua dinámicamente, exponiendo:

package.loadlib()

permitiendo una fuga completa → ejecución de comandos del sistema operativo anfitrión.

Lo que simula este laboratorio

• Redis vulnerable
• Motor Lua con loadlib sin restricciones
• Redis expuesto sin contraseña
• Generador automático de flags
• PoC funciona exactamente como una explotación del mundo real

Uso

Construir

docker compose build

Iniciar

docker compose up -d

Probar

redis-cli -h localhost -p 6379 ping

Uso del PoC

PoC:

https://github.com/0x7eTeam/CVE-2022-0543

Notas

• Solo con fines educativos
• No usar en producción
• Este laboratorio es intencionalmente vulnerable