CVE-2022-0543 — Redis Lua 샌드박스 탈출 (원격 코드 실행)

CVE‑2022‑0543 — Redis Lua 샌드박스 탈출이란?

이 취약점은 Debian / Ubuntu 패키지를 통해 설치된 Redis에서만 발생합니다.
Redis가 Lua 엔진을 동적 모듈(lua-cjson, lua-bitop)로 컴파일했기 때문에, 공격자는 다음을 호출할 수 있습니다:

package.loadlib()

시스템의 IO 함수를 로드하여 호스트에서 명령을 실행하게 되며, 이로 인해 **원격 코드 실행(RCE)**이 발생합니다.

이 랩은 무엇을 시뮬레이션하나요?

• 취약한 Redis 버전
• package.loadlib가 열려 있는 Lua 엔진
• 비밀번호 없이 열려 있는 Redis
• 컨테이너 시작 시마다 새로 생성되는 플래그
• PoC가 실제로 작동함

랩 사용 방법

1) 빌드

docker compose build

2) 실행

docker compose up -d

3) 테스트

redis-cli -h localhost -p 6379 ping

PoC 사용

PoC:

https://github.com/0x7eTeam/CVE-2022-0543

영어 버전

CVE‑2022‑0543이란?

이는 Debian 특화 Redis RCE로, 부적절한 Lua 샌드박싱으로 인해 발생합니다.
Redis Debian 패키지는 Lua 모듈을 동적으로 로드하여 다음을 노출시킵니다:

package.loadlib()

전체 탈출 → 호스트 OS 명령 실행이 가능합니다.

이 랩이 시뮬레이션하는 내용

• 취약한 Redis
• 제한 없는 loadlib이 있는 Lua 엔진
• 비밀번호 없이 노출된 Redis
• 자동 플래그 생성기
• PoC는 실제 환경에서의 익스플로잇과 동일하게 작동

사용 방법

빌드

docker compose build

시작

docker compose up -d

테스트

redis-cli -h localhost -p 6379 ping

PoC 사용

PoC:

https://github.com/0x7eTeam/CVE-2022-0543

참고 사항

• 교육 목적으로만 사용
• 프로덕션 환경에서 사용하지 마세요
• 이 랩은 의도적으로 취약하게 설계되었습니다