CVE-2022-0543（Redis 沙盒逃逸漏洞）

已于 2024-06-19 23:11:55 修改
阅读量10w+ 收藏
点赞数 3
文章标签： redis 数据库 缓存 网络安全 安全
于 2023-11-23 11:37:50 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lkbzhj/article/details/134573293
版权

简介

CVE-2022-0543是一个与Redis相关的安全漏洞。在Redis中，用户连接后可以通过eval命令执行Lua脚本，但在沙箱环境中脚本无法执行命令或读取文件。然而，攻击者可以利用Lua沙箱中遗留的变量package的loadlib函数来加载动态链接库liblua5.1.so.0里的导出函数luaopen_io，从而获得io库并执行命令。

为了利用这个漏洞，攻击者需要在Redis客户端中输入恶意payload，其中whoami是要执行的命令，也可以根据需求更换其他命令。

漏洞利用

1.打开靶场

2.尝试访问跳转百度

访问成功

3.尝试读取系统文件

4.读取flag

BTY@BTY
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【漏洞复现】redis未授权访问
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
08-16 1115
Redis服务在一台服务器上可以同时启动多个Redis进程，Redis的实际处理速度则是完全依靠于主进程的执行效率。若在服务器.上只运行一个Redis进程， 当多个客户端同时访问时，服务器的处理能力是会有一-定程度的下降;即:在实际生产环境中，需要根据实际的需求来决定开启多少个Redis进程。Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。....
【vulhub】 redis
haoaaao的博客
05-01 1151
0x00 4-unacc（未授权访问） 1、介绍 redis默认端口：6379 Redis 是一个高效数据库，默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。 ———————————————— https://blog.csdn.net/plo
Reids RCE-CVE-2022-0543 复现
weixin_52532634的博客
02-02 384
local f = io.popen("在这里命令", "r");编写、支持网络、可基于内存亦可持久化的日志型、键值存储数据库，并提供多种语言的API。如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问。一般都是默认的端口好6379，这里端口号是环境映射的。
CVE-2022-0543（lua沙盒绕过命令执行）复现
kriesa的博客
07-13 579
CVE-2022-0543复现
CVE-2022-0543 Redis沙盒逃逸漏洞复现(CVE-2022-0543)
最新发布
XZ_______的博客
04-21 1143
漏洞复现
CVE-2022-0543（redis沙盒逃逸）
huayimy的博客
02-03 887
CVE-2022-0543（redis沙盒逃逸借助Lua沙箱中遗留的变量package的loadlib函数来加载动态链接库/usr/lib/x86_64-linux-gnu/liblua5.1.so.0里的导出函数luaopen_io。Redis Labs Redis是美国Redis Labs公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。运行完docker-compose后，打开我们的redis就是我们的漏洞环境啦
Redis沙盒逃逸漏洞(CVE-2022-0543)复现以及流量特征分析
xhscxj的博客
02-03 1928
Redis Labs Redis是美国Redis Labs公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。Redis 存在代码注入漏洞，攻击者可利用该漏洞远程执行代码。Debian以及Ubuntu发行版的源在打包Redis时，不慎在Lua沙箱中遗留了一个对象package，攻击者可以利用这个对象提供的方法加载动态链接库liblua里的函数，进而逃逸沙箱执行任意命令。
CVE-2022-0543 Redis Lua 沙盒逃逸 RCE
qq_50854662的博客
01-05 381
CVE-2022-0543 Redis Lua 沙盒逃逸 RCE
redis lua沙盒绕过
08-14
- *3* [简单漏洞：CVE-2022-0543 Redis Lua 沙盒绕过](https://blog.csdn.net/qq_74447851/article/details/128791134)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":...
红队专题-Perm权限提升与维持隐匿Privilege Escalation
aming小老弟
10-27 864
高权限不仅能对更多文件进行增删改查的操作，方便进一步收集主机系统中的敏感信息， system权限也可以提取内存中的密码Hash，为进一步的渗透提供更多信息。权限提升是从初始访问权限（通常是标准用户或应用程序帐户）一直提升到administrator, root甚至SYSTEM访问权限的艺术。常见技术或攻击手段来获得高权限帐户访问权限。用于检测和利用不同权限提升技术的手动方法，但会提到可以完成相同工作并节省您一些时间的自动化工具。 完美，它指向我们的有效负载。 使用net（也是默认安装的）启动此服务以获得
CVE-2022-0543（redis沙盒逃逸）详细漏洞复现
没事我溜达
03-25 8730
参考：vulhub/README.zh-cn.md at master · vulhub/vulhub · GitHub Redis Lua沙盒绕过命令执行（CVE-2022-0543） Redis是著名的开源Key-Value数据库，其具备在沙箱中执行Lua脚本的能力。 Debian以及Ubuntu发行版的源在打包Redis时，不慎在Lua沙箱中遗留了一个对象package，攻击者可以利用这个对象提供的方法加载动态链接库liblua里的函数，进而逃逸沙箱执行任意命令。 直接写复现全过程吧
CVE-2022-0543 Redis沙盒逃逸漏洞
weixin_45715461的博客
07-01 3572
CVE-2022-0543 Redis沙盒逃逸漏洞
CVE-2022-0543
sinat_25635183的博客
03-25 353
2、CVE-2022-0543即Redis沙盒逃逸漏洞，Redis Labs 是一家专注于 Redis 数据库的企业公司，提供企业级的 Redis 产品和服务。出现一个新的网页，直接跳转到iana的官网（IANA（Internet Assigned Numbers Authority）是互联网分配号码局，是负责管理全球互联网协议参数的权威组织之一。根据前面的增加链接内容的操作，可以尝试一下将iana网站的链接加在靶场链接的后面。注意：每个人可能打开的网页链接不一样，需要根据自己的情况来操作后面的步骤。
Redis Lua沙盒绕过命令执行（CVE-2022-0543）
jiji_king的博客
07-07 317
个人笔记
【CVE-2022-0543】Redis Lua沙盒绕过命令执行复现
网安君的博客
03-16 6150
0x00 漏洞简介 Redis是著名的开源Key-Value数据库，其具备在沙箱中执行Lua脚本1的能力。 Debian以及Ubuntu发行版的源在打包Redis时，不慎在Lua沙箱中遗留了一个对象package，攻击者可以利用这个对象提供的方法加载动态链接库liblua里的函数，进而逃逸沙箱执行任意命令。 参考链接： https://www.ubercomp.com/posts/2022-01-20_redis_on_debian_rce https://bugs.debian.org/cgi-bin/
[漏洞复现]Redis 沙盒逃逸漏洞（CVE-2022-0543）
k5664524的博客
01-25 636
Redis 存在代码注入漏洞，攻击者可利用该漏洞远程执行代码。
CVE-2022-0543 Redis Lua沙盒绕过 命令执行
Foreverlove112的博客
09-22 525
CVE-2022-0543 Redis Lua沙盒绕过 命令执行
Redis沙盒逃逸漏洞 RCE（CVE-2022-0543）复现+getshell
xiaobai_20190815的博客
03-09 1053
Redis沙盒逃逸漏洞 RCE（CVE-2022-0543）复现+getshell
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值