CVE-2022-0543 — Redis Lua Sandbox Escape (Esecuzione remota di codice)

CVE‑2022‑0543 — Redis Lua Sandbox Escape: che cos'è?

Questa vulnerabilità colpisce solo Redis installato tramite pacchetto Debian / Ubuntu.
Poiché Redis è compilato con un motore Lua come modulo dinamico (lua-cjson, lua-bitop), un attaccante può invocare:

package.loadlib()

per caricare le funzioni di I/O di sistema ed eseguire comandi sull'host, causando Esecuzione remota di codice (RCE).

Cosa simula questo lab?

• Redis vulnerabile
• Motore Lua con package.loadlib abilitato
• Redis esposto senza password
• Flag rigenerata a ogni avvio del container
• PoC funzionante

Come usare il lab

1) Build

docker compose build

2) Esegui

docker compose up -d

3) Test

redis-cli -h localhost -p 6379 ping

Uso del PoC

PoC:

https://github.com/0x7eTeam/CVE-2022-0543

Versione inglese

Che cos'è CVE‑2022‑0543?

Questa è una RCE Redis specifica di Debian causata da una sandboxing Lua impropria.
Il pacchetto Redis di Debian carica i moduli Lua dinamicamente, esponendo:

package.loadlib()

consentendo una fuga completa → esecuzione di comandi sul sistema operativo host.

Cosa simula questo lab

• Redis vulnerabile
• Motore Lua con loadlib senza restrizioni
• Redis esposto senza password
• Generatore automatico di flag
• Il PoC funziona esattamente come uno sfruttamento reale

Utilizzo

Build

docker compose build

Avvio

docker compose up -d

Test

redis-cli -h localhost -p 6379 ping

Uso del PoC

PoC:

https://github.com/0x7eTeam/CVE-2022-0543

Note

• Solo a scopo didattico
• Non usare in produzione
• Questo lab è volutamente vulnerabile