CVE-2022-0543（lua沙盒绕过命令执行）复现

1、简介

Redis是著名的开源Key-Value数据库，其具备在沙箱中执行Lua脚本的能力。

Debian以及Ubuntu发行版的源在打包Redis时，不慎在Lua沙箱中遗留了一个对象package，攻击者可以利用这个对象提供的方法加载动态链接库liblua里的函数，进而逃逸沙箱执行任意命令。

2、影响范围

        2.2 <= redis < 5.0.13

        2.2 <= redis < 6.0.15

        2.2 <= redis < 6.2.5

3、复现

Kali安装redis-cli工具

wget http://download.redis.io/redis-stable.tar.gz

tar -zxvf redis-stable.tar.gz

cd redis-stable