CVE-2022-0543 — Escape de Sandbox Lua do Redis (Execução Remota de Código)

---

O que é o CVE‑2022‑0543 — Escape de Sandbox Lua do Redis?

Esta vulnerabilidade ocorre especificamente no Redis instalado por pacotes Debian / Ubuntu.
Como o Redis é compilado com o motor Lua como módulo dinâmico (lua-cjson, lua-bitop), o atacante pode invocar:

package.loadlib()

para carregar funções de E/S do sistema e executar comandos no host, resultando em Execução Remota de Código (RCE).

---

O que este laboratório simula?

• Redis vulnerável
• Motor Lua com package.loadlib habilitado
• Redis exposto sem senha
• Flag regenerada a cada inicialização do container
• PoC realmente funcional

---

Como usar o Lab

1) Construir

docker compose build

2) Executar

docker compose up -d

3) Testar

redis-cli -h localhost -p 6379 ping

---

Uso do PoC

PoC:

https://github.com/0x7eTeam/CVE-2022-0543

---

Versão em Inglês

O que é o CVE‑2022‑0543?

Este é um RCE do Redis específico do Debian causado por um sandboxing Lua inadequado.
O pacote Redis do Debian carrega módulos Lua dinamicamente, expondo:

package.loadlib()

permitindo um escape completo → execução de comandos no sistema operacional do host.

---

O que este laboratório simula

• Redis vulnerável
• Motor Lua com loadlib sem restrições
• Redis exposto sem senha
• Gerador automático de flag
• PoC funciona exatamente como uma exploração no mundo real

---

Uso

Construir

docker compose build

Iniciar

docker compose up -d

Testar

redis-cli -h localhost -p 6379 ping

---

Uso do PoC

PoC:

https://github.com/0x7eTeam/CVE-2022-0543

---

Notas

• Apenas para fins educacionais
• Não use em produção
• Este laboratório é intencionalmente vulnerável