CVE-2025-49844
Redis Lua Use-After-Free दूरस्थ कोड निष्पादन का कारण बन सकता है
- प्रकाशित
- 3 अक्टू॰ 2025
- अद्यतन
- 20 मार्च 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 6 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Redis एक ओपन सोर्स, इन-मेमोरी डेटाबेस है जो डिस्क पर डेटा संग्रहीत करता है। संस्करण 8.2.1 और उससे नीचे के संस्करण एक प्रमाणित उपयोगकर्ता को विशेष रूप से तैयार किए गए Lua स्क्रिप्ट का उपयोग करके गार्बेज कलेक्टर में हेरफेर करने, use-after-free को ट्रिगर करने और संभावित रूप से रिमोट कोड एक्ज़ीक्यूशन की ओर ले जाने की अनुमति देते हैं। यह समस्या Lua स्क्रिप्टिंग वाले Redis के सभी संस्करणों में मौजूद है। यह मुद्दा संस्करण 8.2.2 में ठीक कर दिया गया है। redis-server एक्ज़ीक्यूटेबल को पैच किए बिना इस समस्या से बचने का तरीका उपयोगकर्ताओं को Lua स्क्रिप्ट निष्पादित करने से रोकना है। यह ACL का उपयोग करके EVAL और EVALSHA कमांड को प्रतिबंधित करके किया जा सकता है।
स्रोत
javascript/cves/2025/CVE-2025-49844.yaml
Nuclei Templatesघोषित शर्तें
- verification: dsl($.matchers[*].type)
CVE-2025-49844
- CVE-2025-49844स्कैनर
# CVE-2025-49844 (RediShell) के लिए स्कैनर और शैक्षिक मार्गदर्शिका यह Redis Lua स्क्रिप्टिंग use-after-free भेद्यता है। Redis सर्वरों की एक्सपोज़र की जाँच करता है, उपचार के चरण प्रदान करता है, और सीखने के उद्देश्यों के लिए एक्सप्लॉइट की कार्यप्रणाली की व्याख्या करता है।
- CVE-2025-49844एक्सप्लॉइट
CVE-2025-49844 के लिए शोषण स्क्रिप्ट, Redis Lua स्क्रिप्टिंग में एक use-after-free भेद्यता जो रिमोट कोड निष्पादन को सक्षम बनाती है। JOP गैजेट्स के साथ विशिष्ट Redis Alpine और Bookworm बिल्ड को लक्षित करता है।
- CVE-2025-49844एक्सप्लॉइट
CVE-2025-49844
- CVE-2025-49844एक्सप्लॉइट
Redis 8.2.1 Lua पार्सर use-after-free के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो क्राफ्टेड loadstring कॉल के माध्यम से गार्बेज कलेक्शन को रेस करके रिमोट कोड एक्सेक्यूशन प्राप्त करता है।
Redis इंस्टेंस को CVE-2025-49844 (RediShell) क्रिटिकल RCE भेद्यता के लिए स्कैन करता है, कमजोर संस्करणों और Lua स्क्रिप्टिंग स्थिति का पता लगाता है, साथ ही समवर्ती मल्टी-टारगेट समर्थन के साथ।
शैक्षिक प्रयोगशाला वातावरण जिसमें CVE-2025-49844 (RediShell) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट शामिल है, जो Redis Lua इंटरप्रेटर में एक गंभीर use-after-free दोष है, जिसमें Docker सेटअप और भेद्यता विश्लेषण शामिल है।
शैक्षिक प्रयोगशाला वातावरण जो Redis में CVE-2025-49844 (RediShell) का प्रदर्शन करता है। इसमें Docker सेटअप, एक्सप्लॉइट PoC स्क्रिप्ट, और पैचिंग तथा हार्डनिंग के लिए सुरक्षा अनुशंसाएँ शामिल हैं।
CVE-2025-49844 (RediShell)
- CVE-2025-49844एक्सप्लॉइट
# CVE-2025-49844 के लिए एक्सप्लॉइट स्क्रिप्ट, Redis Lua पार्सर में एक use-after-free भेद्यता, जो कमजोर Redis सर्वरों पर रिमोट कोड निष्पादन सक्षम बनाती है।
🔍 CVE-2025-49844 (RediShell) भेद्यता को Redis में इस व्यावहारिक प्रयोगशाला वातावरण के साथ अन्वेषण और परीक्षण करें, जो सुरक्षित शिक्षा और शोध के लिए है।
CVE-2025-49844 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Redis Lua स्क्रिप्ट रिमोट कोड एक्ज़ीक्यूशन भेद्यता है, जो शोषण का प्रदर्शन करता है और अधिकृत सुरक्षा परीक्षण के लिए तकनीकी विवरण प्रदान करता है।
CVE-2025-49844 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Redis हीप भेद्यता को लक्षित करता है, जिसमें GDB-सहायता प्राप्त क्रैश विश्लेषण और कोड निष्पादन प्राप्त करने के लिए फ़ज़िंग प्रयास शामिल हैं।
- cve-2025-49844एक्सप्लॉइट
CVE-2025-49844 के लिए प्रमाण की अवधारणा
- CVE-2025-49844एक्सप्लॉइट
CVE-2025-49844 Redis Lua UAF भेद्यता का शोषण करके कमजोर Redis इंस्टेंस पर मनमाना शेलकोड निष्पादित करें और स्थायी बैकडोर एक्सेस स्थापित करें।
Redishell PoC का अप्रयुक्त पूर्णता, AI द्वारा निर्मित
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।