CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Неаутентифицированная уязвимость удаленного выполнения кода в Wing FTP Server whoami root Ссылк...

BIT-THRIFT-2026-94655 Apache Thrift: Lua `TJsonProtocol` string/number readers have no size bound and are quadratic

Allocation of resources without limits or throttling, Inefficient Algorithmic Complexity vulnerability in Apache Thrift Lua bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2025-49844

CVE-2025-49844 Оригинальный POC от uv: https://github.com/saneki/cve-2025-49844 PoC, который предоставляет обратную оболочку. Перед началом pip3 install -r requirements.txt Справка python3 CVE-2025-49844.py -h usage: CVE-2025-49844.py -h -H HOST -P PORT -a PASSWORD -l HOST -p PORT CVE-2025-49844...

CLEANSTART-2026-DN02833 carefully crafted request body can cause a buffer overflow in the mod_lua multipart parser (r:parsebody() called from Lua scripts)

Security vulnerability affects the apache2 package. A carefully crafted request body can cause a buffer overflow in the modlua multipart parser r:parsebody called from Lua scripts...

Redis 5.0.7 Lua Sandbox Escape

Redis version 5.0.7 as packaged by Debian and Ubuntu leaves the Lua package global accessible, allowing EVAL scripts to load Lua's io module and execute host commands. The supplied environment and proof of concept demonstrate CVE-2022-0543. https://packetstorm.news/download/234982...

deadend

Deadend Лёгкий запускатор honeypot'ов с поддержкой скриптов: загружает Lua-скрипты из каталога, компилирует их в память, запускает по одному TCP-слушателю на скрипт и выполняет эмуляцию сервиса при срабатывании порта. Идея в том, чтобы запутать красную команду или злоумышленников во время...

CVE-2026-53713

A flaw was found in Envoy Gateway. An authenticated attacker with permissions to submit Lua extension policies can bypass file path restrictions by submitting paths containing redundant slashes. This flaw allows the attacker to read arbitrary files from the gateway controller container, resulting...

protectimus-slim-proxmark3

Protectimus SLIM NFC용 Proxmark3 Lua 스크립트 Proxmark3 RFID 플랫폼용 Lua 스크립트로, 시간 기반 일회용 비밀번호TOTP 하드웨어 토큰인 Protectimus SLIM NFC와 상호 작용할 수 있습니다. 하드웨어 요구 사항 Proxmark3 소프트웨어 요구 사항 RRG / Iceman - Proxmark3 데모 이 개념 증명 영상은 이 Lua 스크립트를 사용하여 취약한 Protectimus SLIM NFC TOTP 토큰에 대한 "시간 여행자 공격"을 예시로 보여줍니다. 면책 조항 사용에...

reditrap

RediTrap 허니팟 RediTrap은 CVE-2025-49844"RediShell"을 악용하려는 초기 시도를 탐지하기 위해 설계된 경량 Redis 허니팟입니다. 이는 Wiz Research가 설명한 치명적인 원격 코드 실행 취약점입니다. 이 익스플로잇은 내장 Lua 엔진의 13년 된 use-after-free 버그를 악용합니다. Redis는 Lua 청크 이름을 스택에 먼저 고정하지 않고 저장하여, C 코드가 포인터를 계속 사용하는 동안 가비지 컬렉션 주기가 문자열을 회수할 수 있게 했습니다. Redis 패치 d5728cb ...

CVE-2023-5043

CVE-2023-5043 Ingress nginx 어노테이션 주입으로 인한 임의 명령 실행 1. Ingress 생성 Service와 Pod 없이 생성 가능 apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: ingress-exploit annotations: kubernetes.io/ingress.class: "nginx" nginx.ingress.kubernetes.io/configuration-snippet: | moresetheaders "robinak"...

CVE-2025-49844

CVE-2025-49844 RediShell - 실습 환경 Redis의 심각한 CVE-2025-49844 RediShell 취약점을 테스트하고 이해하기 위한 실용적인 실습 환경입니다. ⚠️ 경고 교육 목적으로만 사용하세요! 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 사용하세요 인터넷에 절대 노출하지 마세요 프로덕션 환경에서 절대 사용하지 마세요 취약점 정보 CVE ID : CVE-2025-49844 이름 : RediShell CVSS 점수 : 10.0 치명적 유형 : Lua 인터프리터의 Use-After-Free...

CVE-2026-25589-25588-25243-23631-23479-REDIS

Redis 5개 CVE 검사 및 조치 가이드 2026.05.08 기준 발행일: 2026-05-08 작성자: TonyCao [email protected] 출처: Redis Security Advisory 목차 1. 개요 2. 영향을 받는 버전 3. 각 CVE 상세 정보 CVE-2026-23479 — Unblock Client Flow의 Use-after-free CVE-2026-25243 — RESTORE의 Invalid Memory Access CVE-2026-25588 — RedisTimeSeries Module과...

redis-CVE-2025-49844

CVE-2025-49844 RediShell - 실습 환경 Redis의 심각한 CVE-2025-49844 RediShell 취약점을 테스트하고 이해하기 위한 실용적인 실습 환경입니다. ⚠️ 경고 교육 목적으로만 사용하세요! 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 사용하세요 인터넷에 절대 노출하지 마세요 프로덕션 환경에서 절대 사용하지 마세요 취약점 정보 CVE ID : CVE-2025-49844 이름 : RediShell CVSS 점수 : 10.0 치명적 유형 : Lua 인터프리터의 Use-After-Free...

CVE-2026-107334

Malcolm's nginx Lua role-based access control RBAC layer decides whether an authenticated user may reach a role-restricted path e.g. /htadmin, /auth, /adminlogin, /arkime/api/esadmin, NetBox, upload endpoints by pattern-matching the raw, percent-encoded request URI. Nginx itself, however, selects...

CVE-2025-49844-Vulnerability-Scanner

CVE-2025-49844 RediShell 취약점 스캐너 심각한 CVE-2025-49844 RediShell 취약점에 대해 Redis 인스턴스를 테스트하기 위한 종합적인 취약점 스캐너입니다. 취약점 정보 CVE ID : CVE-2025-49844 이름 : RediShell CVSS 점수 : 10.0 치명적 유형 : Lua 인터프리터의 Use-After-Free UAF 영향 : 원격 코드 실행 RCE 취약한 버전 다음 이전의 모든 Redis 버전: Redis 8.2.2 Redis 8.0.4 Redis 7.4.6 Redis...

CVE-2025-46819

CVE-2025-46819 – Redis Lua 긴 문자열 구분자 범위 밖 읽기 잘못된 형식의 긴 문자열 구분자로 인해 Redis 8.2.1에서 Lua 렉서가 범위 밖 읽기를 수행합니다. 개요 Redis 8.2.1의 Lua 긴 문자열 파서는 잘못된 형식의 =... 시퀀스를 잘못 처리하여 버퍼 언더플로우나 과도한 재귀를 유발하는 센티널 값을 반환합니다. 공격자는 Redis가 범위 밖을 읽거나 C 스택을 오버플로우하도록 만들 수 있습니다. 환경 Redis 서버 8.2.1 또는 8.2.2 이전의 취약한 모든 릴리스 redis-cli...

CVE-2025-49844

CVE-2025-49844 – Redis Lua 파서의 Use-After-Free 문제 요약하자면 이 스크립트를 실행하고 localhost 대신 타깃 IP를 입력하고 포트도 설정하면 연결됩니다. 취약하다면 원하는 명령을 실행할 수 있습니다. Shodan에서도 이 페이로드로 취약한 타깃을 찾을 수 있습니다. product:"Redis key-value store" 버전을 확인하고 8.2 미만인지 확인하세요. 익스플로잇 실행 while redis-cli -h localhost -p 6379 --eval...

CVE-2025-46818

CVE-2025-46818 – Redis Lua 샌드박스 교차 사용자 탈출 Redis 8.2.1에서 더 이상 사용되지 않는 Lua API와 변경 가능한 메타테이블을 통한 샌드박스 탈출. 개요 Redis 8.2.1은 더 이상 사용되지 않는 Lua 내장 함수getfenv, setfenv, newproxy를 스크립트에 노출하고 기본 타입의 메타테이블을 잠그지 않습니다. 공격자는 공유 메타테이블에 메서드를 주입하고, 권한 있는 환경을 캡처하여 다른 사용자의 권한으로 명령을 실행할 수 있습니다. 환경 Redis 서버 8.2.1또는...

CVE-2026-107334

The Malcolm software contains an Incorrect Authorization vulnerability in its nginx Lua role-based access control (RBAC) layer. The issue arises because the Lua RBAC layer performs pattern-matching on the raw, percent-encoded request URI , while Nginx selects location blocks using the percent-dec...

CVE-2026-107334 Incorrect Authorization in Malcolm

Malcolm's nginx Lua role-based access control RBAC layer decides whether an authenticated user may reach a role-restricted path e.g. /htadmin, /auth, /adminlogin, /arkime/api/esadmin, NetBox, upload endpoints by pattern-matching the raw, percent-encoded request URI. Nginx itself, however, selects...