CVE-2022-0543（Redis 沙盒逃逸漏洞）

原创已于 2025-06-30 15:04:48 修改 · 10w+ 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#redis #数据库 #缓存 #网络安全 #安全

于 2023-11-23 11:37:50 首次发布

本文讲述了Redis中的CVE-2022-0543漏洞，攻击者可通过恶意Lua脚本利用loadlib函数加载liblua5.1.so.0，获取io库权限执行命令。漏洞利用包括尝试访问外部资源和读取系统文件以获取flag。

简介

CVE-2022-0543是一个与Redis相关的安全漏洞。在Redis中，用户连接后可以通过eval命令执行Lua脚本，但在沙箱环境中脚本无法执行命令或读取文件。然而，攻击者可以利用Lua沙箱中遗留的变量package的loadlib函数来加载动态链接库liblua5.1.so.0里的导出函数luaopen_io，从而获得io库并执行命令。

为了利用这个漏洞，攻击者需要在Redis客户端中输入恶意payload，其中whoami是要执行的命令，也可以根据需求更换其他命令。