CVE-2022-0543 — Évasion du sandbox Lua de Redis (Exécution de code à distance)

CVE‑2022‑0543 — Redis Lua Sandbox Escape, qu'est-ce que c'est ?

Cette vulnérabilité ne concerne que Redis installé via les paquets Debian / Ubuntu.
Comme Redis est compilé avec le moteur Lua en tant que module dynamique (lua-cjson, lua-bitop), un attaquant peut appeler :

package.loadlib()

pour charger les fonctions d'E/S du système et exécuter des commandes sur l'hôte, ce qui entraîne une exécution de code à distance (RCE).

Que simule ce laboratoire ?

• Version de Redis vulnérable
• Moteur Lua avec package.loadlib ouvert
• Redis exposé sans mot de passe
• Flag régénéré à chaque démarrage du conteneur
• PoC fonctionnel

Utilisation du laboratoire

1) Construire

docker compose build

2) Lancer

docker compose up -d

3) Tester

redis-cli -h localhost -p 6379 ping

Utilisation du PoC

PoC:

https://github.com/0x7eTeam/CVE-2022-0543

Version anglaise

Qu'est-ce que CVE‑2022‑0543 ?

Il s'agit d'une RCE Redis spécifique à Debian causée par un sandboxing Lua inapproprié.
Le paquet Redis de Debian charge dynamiquement les modules Lua, exposant :

package.loadlib()

ce qui permet une évasion complète → exécution de commandes sur le système d'exploitation hôte.

Ce que simule ce laboratoire

• Redis vulnérable
• Moteur Lua avec loadlib sans restriction
• Redis exposé sans mot de passe
• Générateur automatique de flag
• Le PoC fonctionne exactement comme une exploitation réelle

Utilisation

Construire

docker compose build

Démarrer

docker compose up -d

Tester

redis-cli -h localhost -p 6379 ping

Utilisation du PoC

PoC:

https://github.com/0x7eTeam/CVE-2022-0543

Remarques

• À des fins éducatives uniquement
• Ne pas utiliser en production
• Ce laboratoire est volontairement vulnérable