CVE-2022-0543 — Redis Lua Sandbox Escape (Remote Code Execution)

CVE‑2022‑0543 — Redis Lua Sandbox Escape क्या है?

20220543

यह कमजोरी विशेष रूप से Debian / Ubuntu package के माध्यम से इंस्टॉल किए गए Redis पर होती है।
Redis को Lua engine के dynamic module (lua-cjson, lua-bitop) के साथ कंपाइल किया गया है, जिससे हमलावर उपयोग कर सकता है:

package.loadlib()

ताकि सिस्टम के IO फंक्शन को लोड करके Host पर कमांड चला सके, जिससे Remote Code Execution (RCE) होती है।

यह Lab क्या अनुकरण करता है?

कमजोर Redis संस्करण
Lua engine जिसमें package.loadlib अनलॉक है
Redis बिना पासवर्ड के खुला हुआ
हर बार container start होने पर नया Flag जनरेट होता है
PoC वास्तविक रूप से काम करता है

Lab का उपयोग कैसे करें

1) Build

docker compose build

2) Run

docker compose up -d

3) Test

redis-cli -h localhost -p 6379 ping

PoC का उपयोग

PoC:

https://github.com/0x7eTeam/CVE-2022-0543

English Version

CVE‑2022‑0543 क्या है?

यह एक Debian-विशिष्ट Redis RCE है जो अनुचित Lua sandboxing के कारण होता है।
Redis Debian package Lua मॉड्यूल को गतिशील रूप से लोड करता है, जिससे निम्नलिखित उजागर होता है:

package.loadlib()

जिससे पूर्ण भागने → होस्ट OS कमांड निष्पादन की अनुमति मिलती है।

यह Lab क्या अनुकरण करता है

कमजोर Redis
Lua engine जिसमें loadlib पर कोई प्रतिबंध नहीं
Redis बिना पासवर्ड के खुला हुआ
स्वचालित flag जनरेटर
PoC वास्तविक दुनिया के शोषण के समान काम करता है

उपयोग

Build

docker compose build

Start

docker compose up -d

Test

redis-cli -h localhost -p 6379 ping

PoC उपयोग