CVE-2025-49844 — Scanner et guide pédagogique pour CVE-2025-49844 (RediShell), une vulnérabilité use-after-free dans les scripts Lua de Redis. Vérifie l'exposition des serveurs Redis, fournit des étapes de remédiation et explique les mécanismes de l'exploit à des fins d'apprentissage. | Kitploit

# Vérifier un serveur
./rscan -host votre-serveur.com -port 6379

# Vérifier avec un mot de passe (si vous en avez un)
./rscan -host votre-serveur.com -port 6379 -auth votremotdepasse

# Vérifier plusieurs serveurs d'un coup
./rscan -host serveur1.com,serveur2.com,serveur3.com

# Ou vérifier à partir d'un fichier
./rscan -file hôtes.txt

# Désactivez les scripts Lua (ça stoppe l'attaque)
redis-cli ACL SETUSER default -@scripting

# Ou modifiez votre fichier redis.conf et ajoutez cette ligne :
disable-commands eval evalsha

# Puis redémarrez Redis
sudo systemctl restart redis

# Autorisez uniquement certaines IP à se connecter à Redis
iptables -A INPUT -p tcp --dport 6379 -s 10.0.0.0/8 -j ACCEPT
iptables -A INPUT -p tcp --dport 6379 -j DROP

# Faites écouter Redis uniquement sur des interfaces réseau spécifiques
bind 127.0.0.1 10.0.0.100

# Définissez un mot de passe fort
redis-cli CONFIG SET requirepass "fuckredis1234ilovehacking!"

# Créez des utilisateurs avec des permissions limitées
redis-cli ACL SETUSER appuser on >password +@read +@write -@scripting
redis-cli ACL SETUSER readonly on >password +@read -@scripting

# Sauvegardez vos données d'abord (faites-le toujours !)
sudo cp -r /var/lib/redis /var/lib/redis.backup.$(date +%Y%m%d)

# Mettez à jour Redis vers la version corrigée
# Sur Ubuntu/Debian :
sudo apt update && sudo apt install redis-server=8.2.2*

# Sur CentOS/RHEL :
sudo yum update redis

# Vérifiez que ça a fonctionné
redis-server --version

# Voyez si Redis est accessible depuis le réseau
nmap -p 6379 votre-serveur-redis

# Testez si un mot de passe est requis
redis-cli -h votre-serveur-redis -p 6379 ping
# Devrait demander un mot de passe

# Cherchez une activité de scripts Lua bizarre
grep -i "eval\|evalsha" /var/log/redis/redis.log

# Vérifiez les tentatives de connexion échouées
grep -i "auth" /var/log/redis/redis.log

# Cherchez des erreurs de scripts
grep -i "script" /var/log/redis/redis.log

-- C'est juste pour vous montrer à quoi ressemble la structure
local function create_memory_pattern()
    -- Créez des objets qui perturbent le nettoyage mémoire de Redis
    local objects = {}
    for i = 1, 1000 do
        objects[i] = {data = "pattern_" .. i}
    end
    return objects
end

local function trigger_gc()
    -- Forcez Redis à nettoyer la mémoire au mauvais moment
    collectgarbage("collect")
    -- C'est là que le bug mémoire se produit
end

-- Structure d'attaque principale
local objects = create_memory_pattern()
-- Jouez avec les références mémoire
-- Forcez la collecte des déchets
-- Utilisez la mémoire cassée pour exécuter du code

# Démarrez un Redis de test (celui-ci est vulnérable)
docker run -d --name redis-test -p 6379:6379 redis:6.0

# Testez-le
cd scanner
./rscan -host localhost -port 6379

# Arrêtez le vulnérable et démarrez un corrigé
docker stop redis-test
docker run -d --name redis-fixed -p 6379:6379 redis:6.0 redis-server --rename-command EVAL "" --rename-command EVALSHA ""
./rscan -host localhost -port 6379

# Nettoyez quand vous avez fini
docker stop redis-fixed && docker rm redis-fixed

CVE-2025-49844

Populaires

🚨 CVE-2025-49844 (RediShell) - Guide Complet

⚠️ Juste pour Apprendre, Pas pour Hacker ;) ⚠️

De Quoi Ça Parle ?

Les Trucs Importants

C'est Parti !

Étape 1 : Compiler Ce Truc

Étape 2 : Vérifier Vos Serveurs

Étape 3 : Réparer Ce Qui Est Cassé

Que Signifient les Résultats ?

Comment Fonctionne Ce Bug Mémoire

Le Problème

Comment les Hackers Utilisent Ça

Comment Réparer Ça

Faites Ça Tout de Suite (Premières 24 Heures)

Correctif Rapide (Stoppez l'Attaque Maintenant !)

Verrouillez Votre Réseau

Configurez des Mots de Passe Appropriés

Mettez à Jour Redis (La Vraie Solution)

Testez Que Votre Correctif Fonctionne Vraiment

Assurez-Vous Que les Scripts Sont Bloqués

Vérifiez Votre Sécurité Réseau

Comment Repérer Cette Attaque

Signes Dans Votre Réseau

Signes Sur Votre Serveur

Vérifiez Vos Journaux

À Quel Point C'est Difficile à Exploiter ?

C'est Assez Compliqué (si vous ne savez pas ce qui se passe)

À Quoi Ressemblent les Vraies Exploitations

À Quel Point C'est Vraiment Grave ?

Ce Qui Se Passe Si Vous Êtes Piraté

Ce Que Ça Signifie Pour Votre Entreprise

Passons aux Choses Techniques

Quelles Parties de Redis Sont Cassées

Comment la Mémoire Se Casse

Quelles Versions Sont Affectées

À Quoi Ressemblent les Exploitations (Pour Apprendre)

Structure de Base (Ça Ne Fonctionnera Pas Vraiment)

Comment Vous Protéger

Verrouillez Votre Réseau

Contrôlez Qui Peut Accéder

Surveillez les Problèmes

Vous Voulez Tester Ça en Toute Sécurité ?

Trucs Sophistiqués (Si Vous Voulez)

Toutes les Options

Scanner Plusieurs Serveurs

Rendez Ça Plus Rapide

Ce Dont Vous Avez Besoin

Si Votre Mise à Niveau Casse Tout

Trucs Légaux

Sources !!