CVE-2025-49844 — Scanner e guia educacional para CVE-2025-49844 (RediShell), uma vulnerabilidade de use-after-free em scripts Lua do Redis. Verifica servidores Redis quanto à exposição, fornece etapas de remediação e explica os mecanismos do exploit para fins de aprendizado. | Kitploit

# Verifique um servidor
./rscan -host seu-servidor.com -port 6379

# Verifique com senha (se você tiver uma)
./rscan -host seu-servidor.com -port 6379 -auth suasenha

# Verifique vários de uma vez
./rscan -host servidor1.com,servidor2.com,servidor3.com

# Ou verifique a partir de um arquivo
./rscan -file hosts.txt

# Desative os scripts Lua (isso interrompe o ataque)
redis-cli ACL SETUSER default -@scripting

# Ou edite seu arquivo redis.conf e adicione esta linha:
disable-commands eval evalsha

# Depois reinicie o Redis
sudo systemctl restart redis

# Permita apenas IPs específicos para conectar ao Redis
iptables -A INPUT -p tcp --dport 6379 -s 10.0.0.0/8 -j ACCEPT
iptables -A INPUT -p tcp --dport 6379 -j DROP

# Faça o Redis escutar apenas em interfaces de rede específicas
bind 127.0.0.1 10.0.0.100

# Defina uma senha forte
redis-cli CONFIG SET requirepass "fuckredis1234ilovehacking!"

# Crie usuários com permissões limitadas
redis-cli ACL SETUSER appuser on >password +@read +@write -@scripting
redis-cli ACL SETUSER readonly on >password +@read -@scripting

# Faça backup dos seus dados primeiro (sempre faça isso!)
sudo cp -r /var/lib/redis /var/lib/redis.backup.$(date +%Y%m%d)

# Atualize o Redis para a versão corrigida
# No Ubuntu/Debian:
sudo apt update && sudo apt install redis-server=8.2.2*

# No CentOS/RHEL:
sudo yum update redis

# Verifique se funcionou
redis-server --version

# Procure por atividade estranha de scripts Lua
grep -i "eval\|evalsha" /var/log/redis/redis.log

# Verifique tentativas de login falhas
grep -i "auth" /var/log/redis/redis.log

# Procure por erros de script
grep -i "script" /var/log/redis/redis.log

-- Isso é apenas para mostrar como é a estrutura
local function create_memory_pattern()
    -- Crie objetos que mexem com a limpeza de memória do Redis
    local objects = {}
    for i = 1, 1000 do
        objects[i] = {data = "pattern_" .. i}
    end
    return objects
end

local function trigger_gc()
    -- Force o Redis a limpar a memória no momento errado
    collectgarbage("collect")
    -- É aqui que a falha de memória acontece
end

-- Estrutura principal do ataque
local objects = create_memory_pattern()
-- Mexa com as referências de memória
-- Force a coleta de lixo
-- Use a memória quebrada para executar código

# Inicie um Redis de teste (este é vulnerável)
docker run -d --name redis-test -p 6379:6379 redis:6.0

# Teste-o
cd scanner
./rscan -host localhost -port 6379

# Pare o vulnerável e inicie um corrigido
docker stop redis-test
docker run -d --name redis-fixed -p 6379:6379 redis:6.0 redis-server --rename-command EVAL "" --rename-command EVALSHA ""
./rscan -host localhost -port 6379

# Limpe quando terminar
docker stop redis-fixed && docker rm redis-fixed

CVE-2025-49844

Mais Populares

🚨 CVE-2025-49844 (RediShell) - Guia Completo

⚠️ Apenas para Aprender, Não para Hackear ;) ⚠️

Sobre o Que É Isso?

O Que Importa

Vamos Começar!

Passo 1: Compile Essa Coisa

Passo 2: Verifique Seus Servidores

Passo 3: Corrija o Que Está Quebrado

O Que os Resultados Significam?

Como Essa Falha de Memória Funciona

O Problema

Como os Hackers Usam Isso

Como Corrigir Isso

Faça Isso Agora Mesmo (Primeiras 24 Horas)

Correção Rápida (Pare o Ataque Agora!)

Proteja Sua Rede

Configure Senhas Adequadas

Atualize o Redis (A Correção Definitiva)

Teste se Sua Correção Realmente Funciona

Certifique-se de que os Scripts Estão Bloqueados

Verifique Sua Segurança de Rede

Como Detectar Esse Ataque

Sinais na Sua Rede

Sinais no Seu Servidor

Verifique Seus Logs

Quão Difícil É Explorar Isso?

É Bem Complicado (se você não sabe o que está acontecendo)

Como São os Exploits Reais

Quão Ruim Isso É Realmente?

O Que Acontece Se Você For Hackeado

O Que Isso Significa para Seu Negócio

Vamos Falar Tecnicamente

Quais Partes do Redis Estão Quebradas

Como a Memória é Quebrada

Quais Versões São Afetadas

Como São os Exploits (Para Aprendizado)

Estrutura Básica (Isso Não Vai Funcionar de Verdade)

Como se Proteger

Proteja Sua Rede

Controle Quem Pode Acessar

Fique Atento a Problemas

Quer Testar Isso com Segurança?

Coisas Extras (Se Você Quiser)

Todas as Opções

Escaneando Múltiplos Servidores

Deixe Mais Rápido

O Que Você Precisa

Se Sua Atualização Quebrar Tudo

Questões Legais

Fontes !!