CVE-2022-0543 — Redis Lua 沙箱逃逸（远程代码执行）

CVE‑2022‑0543 — Redis Lua 沙箱逃逸是什么？

此漏洞仅影响通过 Debian / Ubuntu 软件包安装的 Redis。
因为 Redis 在编译时以动态模块（lua-cjson、lua-bitop）的方式加载 Lua 引擎，使得攻击者可以调用：

package.loadlib()

来加载系统 IO 函数并在宿主机上执行命令，从而造成 远程代码执行（Remote Code Execution, RCE）。

本 Lab 模拟了什么？

• 存在漏洞的 Redis 版本
• 打开 package.loadlib 的 Lua 引擎
• 无密码开放的 Redis
• 每次容器启动时重新生成 Flag
• PoC 可实际运行

如何使用 Lab

1) 构建

docker compose build

2) 运行

docker compose up -d

3) 测试

redis-cli -h localhost -p 6379 ping

使用 PoC

PoC:

https://github.com/0x7eTeam/CVE-2022-0543

英文版本

CVE‑2022‑0543 是什么？

这是由不正确的 Lua 沙箱机制导致的 Debian 特有 Redis RCE。
Redis 的 Debian 软件包会动态加载 Lua 模块，从而暴露：

package.loadlib()

实现完全逃逸 → 执行宿主操作系统命令。

本 Lab 模拟的内容

• 存在漏洞的 Redis
• loadlib 不受限制的 Lua 引擎
• 无密码暴露的 Redis
• 自动生成 Flag
• PoC 与真实漏洞利用完全一致

使用方法

构建

docker compose build

启动

docker compose up -d

测试

redis-cli -h localhost -p 6379 ping

PoC 用法

PoC:

https://github.com/0x7eTeam/CVE-2022-0543

注意事项

• 仅供教育用途
• 请勿用于生产环境
• 此实验环境刻意包含漏洞