CVE‑2022‑0543 — Redis Lua Sandbox Escape (Remote Code Execution)

CVE‑2022‑0543 — что такое Redis Lua Sandbox Escape?

Эта уязвимость возникает только на Redis, установленном через пакеты Debian / Ubuntu.
Поскольку Redis компилируется с Lua engine в виде динамического модуля (lua-cjson, lua-bitop), атакующий может вызвать:

package.loadlib()

чтобы загрузить системные функции ввода-вывода и выполнять команды на хосте, что приводит к удалённому выполнению кода (Remote Code Execution, RCE)

Что моделирует этот лаб?

• Redis с уязвимой версией
• Lua engine с открытым package.loadlib
• Redis без пароля
• Флаг генерируется заново при каждом запуске контейнера
• PoC реально работает

Как использовать лаб

1) Сборка

docker compose build

2) Запуск

docker compose up -d

3) Проверка

redis-cli -h localhost -p 6379 ping

Использование PoC

PoC:

https://github.com/0x7eTeam/CVE-2022-0543

Английская версия

Что такое CVE‑2022‑0543?

Это специфичная для Debian RCE-уязвимость Redis, вызванная неправильной изоляцией Lua.
Пакет Redis для Debian загружает модули Lua динамически, открывая:

package.loadlib()

что позволяет полностью выйти из песочницы и выполнять команды на хостовой ОС.

Что моделирует этот лаб

• Уязвимый Redis
• Lua engine с неограниченным loadlib
• Redis без пароля
• Автоматическая генерация флага
• PoC работает точно как реальная эксплуатация

Использование

Сборка

docker compose build

Запуск

docker compose up -d

Проверка

redis-cli -h localhost -p 6379 ping

Использование PoC

PoC:

https://github.com/0x7eTeam/CVE-2022-0543

Примечания

• Только для образовательных целей
• Не использовать в продакшене
• Этот лаб намеренно уязвим