CVE-2025-49844 — Scanner e guida didattica per CVE-2025-49844 (RediShell), una vulnerabilità use-after-free nello scripting Lua di Redis. Verifica l'esposizione dei server Redis, fornisce passaggi di remediation e spiega i meccanismi dell'exploit a scopo didattico. | Kitploit

# Controlla un server
./rscan -host tuo-server.com -port 6379

# Controlla con una password (se ne hai una)
./rscan -host tuo-server.com -port 6379 -auth tuapassword

# Controlla più server in una volta
./rscan -host server1.com,server2.com,server3.com

# Oppure controlla da un file
./rscan -file hosts.txt

# Disattiva gli script Lua (questo ferma l'attacco)
redis-cli ACL SETUSER default -@scripting

# Oppure modifica il tuo file redis.conf e aggiungi questa riga:
disable-commands eval evalsha

# Poi riavvia Redis
sudo systemctl restart redis

# Consenti solo a specifici IP di connettersi a Redis
iptables -A INPUT -p tcp --dport 6379 -s 10.0.0.0/8 -j ACCEPT
iptables -A INPUT -p tcp --dport 6379 -j DROP

# Fai ascoltare Redis solo su specifiche interfacce di rete
bind 127.0.0.1 10.0.0.100

# Imposta una password forte
redis-cli CONFIG SET requirepass "fuckredis1234ilovehacking!"

# Crea utenti con permessi limitati
redis-cli ACL SETUSER appuser on >password +@read +@write -@scripting
redis-cli ACL SETUSER readonly on >password +@read -@scripting

# Fai un backup dei tuoi dati prima (fallo sempre!)
sudo cp -r /var/lib/redis /var/lib/redis.backup.$(date +%Y%m%d)

# Aggiorna Redis alla versione corretta
# Su Ubuntu/Debian:
sudo apt update && sudo apt install redis-server=8.2.2*

# Su CentOS/RHEL:
sudo yum update redis

# Verifica che abbia funzionato
redis-server --version

# Verifica se Redis è accessibile dalla rete
nmap -p 6379 il-tuo-server-redis

# Testa se la password è richiesta
redis-cli -h il-tuo-server-redis -p 6379 ping
# Dovrebbe chiedere la password

# Cerca attività strana di script Lua
grep -i "eval\|evalsha" /var/log/redis/redis.log

# Controlla i tentativi di accesso falliti
grep -i "auth" /var/log/redis/redis.log

# Cerca errori negli script
grep -i "script" /var/log/redis/redis.log

-- Questo è solo per mostrarti come è fatta la struttura
local function create_memory_pattern()
    -- Crea oggetti che interferiscono con la pulizia della memoria di Redis
    local objects = {}
    for i = 1, 1000 do
        objects[i] = {data = "pattern_" .. i}
    end
    return objects
end

local function trigger_gc()
    -- Forza Redis a pulire la memoria nel momento sbagliato
    collectgarbage("collect")
    -- È qui che accade il bug di memoria
end

-- Struttura principale dell'attacco
local objects = create_memory_pattern()
-- Interferisci con i riferimenti di memoria
-- Forza la garbage collection
-- Usa la memoria rotta per eseguire codice

# Avvia un Redis di test (questo è vulnerabile)
docker run -d --name redis-test -p 6379:6379 redis:6.0

# Testalo
cd scanner
./rscan -host localhost -port 6379

# Ferma quello vulnerabile e avvia uno corretto
docker stop redis-test
docker run -d --name redis-fixed -p 6379:6379 redis:6.0 redis-server --rename-command EVAL "" --rename-command EVALSHA ""
./rscan -host localhost -port 6379

# Pulisci quando hai finito
docker stop redis-fixed && docker rm redis-fixed

CVE-2025-49844

Più Popolari

🚨 CVE-2025-49844 (RediShell) - Guida Completa

⚠️ Solo per Imparare, Non per Hackerare ;) ⚠️

Di Cosa Si Tratta?

Le Cose Importanti

Iniziamo!

Passo 1: Compila Questa Cosa

Passo 2: Controlla i Tuoi Server

Passo 3: Ripara Cosa È Rotto

Cosa Significano i Risultati?

Come Funziona Questo Bug di Memoria

Il Problema

Come Lo Usano gli Hacker

Come Risolvere Questo Problema

Fai Questo Subito (Prime 24 Ore)

Soluzione Rapida (Ferma l'Attacco Ora!)

Blocca la Tua Rete

Imposta Password Adeguate

Aggiorna Redis (La Vera Soluzione)

Testa Che la Tua Soluzione Funzioni Davvero

Assicurati Che gli Script Siano Bloccati

Controlla la Tua Sicurezza di Rete

Come Riconoscere Questo Attacco

Segni nella Tua Rete

Segni sul Tuo Server

Controlla i Tuoi Log

Quanto È Difficile Sfruttare Questo?

È Abbastanza Complicato (se non sai cosa sta succedendo)

Come Sono Fatti gli Exploit Reali

Quanto È Grave Davvero?

Cosa Succede Se Vieni Hackerato

Cosa Significa Questo per la Tua Attività

Andiamo sul Tecnico

Quali Parti di Redis Sono Rotte

Come Viene Rotta la Memoria

Quali Versioni Sono Colpite

Come Sono Fatti gli Exploit (Per Imparare)

Struttura Base (Questo Non Funzionerà Davvero)

Come Proteggerti

Blocca la Tua Rete

Controlla Chi Può Accedere

Controlla per Problemi

Vuoi Testare Questo in Sicurezza?

Roba Fancy (Se La Vuoi)

Tutte le Opzioni

Scansione di Più Server

Rendilo Più Veloce

Cosa Ti Serve

Se il Tuo Aggiornamento Rompe Tutto

Roba Legale

Fonti !!