Astra Linux – Vulnerability in Redis

Redis is an in-memory database that persists data on disk. A specially crafted Lua script executed in Redis can trigger a heap overflow in the cjson library, leading to heap corruption and potentially remote code execution. This issue exists in all versions of Redis that support Lua scripting,...

Astra Linux – Vulnerability in Redis

Redis is an open-source, in-memory database that persists data on disk. When using the Redis Lua Debugger, users can send malformed requests, causing the debugger’s protocol parser to read data beyond the actual buffer. This issue affects all versions of Redis with Lua debugging support 3.2 or...

Astra Linux – Vulnerability in Redis

Redis is an open-source, in-memory database that persists data on disk. Versions 8.2.1 and earlier allow an authenticated user to use a specially crafted Lua script to manipulate the garbage collector, triggering a use-after-free and potentially leading to remote code execution. This issue exists...

Astra Linux – Vulnerability in Apache2

In Apache HTTP Server 2.4.53 and earlier, a malicious request to a Lua script that calls r:parsebody0 may cause a denial of service due to the lack of a default limit on the possible input size...

CVE-2025-47812

CVE-2025-47812 Wing FTP Server エクスプロイト CVE-2025-47812 の Proof of Concept PoC です。 説明 Wing FTP Server 7.4.4 より前のバージョンは、ユーザー名パラメータの安全でない処理が原因で、リモートコード実行 RCE の脆弱性の影響を受けていました。 /loginok.html ページへのログインが許可されている場合、RCE を実現するために、ヌルバイト %00 に続けて Lua コードを注入できます。 インシデントの背景 loginok.html ページに POST...

CVE-2024-31449

CVE-2024-31449 Redisはオープンソースのインメモリ非リレーショナルデータベースです。 概要 Redis Luaエンジンを含むすべてのバージョンのRedisに存在するスタックバッファオーバーフロー脆弱性 Luaエンジン内のbit.tohex関数に関連（bitモジュールはビット演算を実行するために使用されます） bit.tohex関数は内部で負の数が入力されるとマイナスを掛けて正の数として処理します。INT32MINの値も検査せずに負の数を掛けて処理を進めるため、内部で非常に大きな値に変わった後、ロジックが進んでスタックバッファオーバーフローが発生します。...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2には、セッションシリアル化メカニズムにリモートコード実行（RCE）の脆弱性が存在します。認証された管理者は、ドメイン管理者のmydirectory（ベースフォルダ）フィールドを通じて任意のLuaコードを注入でき、サーバー側でloadfileを介して実行されます。...

luadec

概述 LuaDec 是一个针对 Lua 5.1 的 Lua 反编译器，对 Lua 5.2 和 5.3 的支持处于实验阶段。 它基于 Hisham Muhammad 的 luadec（针对 Lua 5.0.x）以及 Zsolt Sz. Sztupak 的 LuaDec51。 LuaDec 是自由软件，使用与原始 LuaDec 相同的许可证。 编译 git clone https://github.com/viruscamp/luadec cd luadec git submodule update --init lua-5.1 cd lua-5.1 make linux cd...

CVE-2026-94655

Allocation of resources without limits or throttling, Inefficient Algorithmic Complexity vulnerability in Apache Thrift Lua bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

Cisco ASA Improper Restriction of Operations within the Bounds of a Memory Buffer (CVE-2019-15992)

A vulnerability in the implementation of the Lua interpreter integrated in Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an authenticated, remote attacker to execute arbitrary code with root privileges on the underlying Linux operating...

CVE-2026-94658

Inefficient Algorithmic Complexity vulnerability in Apache Thrift Lua bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-94635

Allocation of resources without limits or throttling, Improper handling of length parameter inconsistency vulnerability in Apache Thrift Lua bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-96292

Inefficient regular expression complexity, Inefficient Algorithmic Complexity vulnerability in Apache Thrift Lua bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2025-47812-Research

CVE-2025-47812 — Wing FTP Server RCE 研究 背景 Akasec クラブ 1337 Khouribga 内で実施されたサイバーセキュリティ観察インターンシップ — 2025年7月/8月。 対象脆弱性 CVE : CVE-2025-47812 CVSS スコア : 10.0 重大 影響を受けるソフトウェア : Wing FTP Server 7.4.4 タイプ : Lua インジェクションによるリモートコード実行 環境 検証は分離・管理された環境 WSL Ubuntu、教育目的のみ で実施されました。 内容 Rapport\stage\vf4.pdf —...

ExtractedDefender

Solo un intento de agrupar datos extraídos de Defender con fines de investigación. Investigación original de commial sobre LUA/VDM https://github.com/commial/experiments/tree/master/windows-defender WDextract https://github.com/hfiref0x/WDExtract...

CVE-2022-0543

CVE-2022-0543 通过 Lua 沙箱逃逸漏洞实现 Redis RCE 的完整功能利用工具。基于 https://thesecmaster.com/how-to-fix-cve-2022-0543-a-critical-lua-sandbox-escape-vulnerability-in-redis/。 功能： 自动反弹 shell（-I + -P） 单命令执行（-x） 基础 shell（默认） 待办： 需要更好的检查以防止误报 免责声明：此脚本用于审计系统的安全性。仅可在您自己的系统上，或在您已获得书面许可进行利用的系统上使用此脚本。...

CVE-2025-47812

CVE-2025-47812 – Exploit de RCE en Wing FTP Server Título del exploit: Wing FTP Server 7.4.4 Ejecución remota de código mediante inyección Lua CVE: CVE-2025-47812 Probado en: Wing FTP Server v7.3.x Windows/Linux Impacto: Ejecución remota de código RCE como SYSTEM/root Gravedad: Crítica Descripció...

CVE-2025-67733

RESP プロトコルインジェクション PoC Valkey/Redis の Lua スクリプトエラーメッセージを介した RESP プロトコルインジェクションの脆弱性を実証する概念実証です。 ファイル backend.py 共有 Valkey 接続（コネクションプーリング）を使用する Web アプリケーションを模した Flask バックエンド。 エンドポイント: メソッド| エンドポイント| 説明 ---|---|--- POST| /api/user/role| ユーザーロールを設定 GET| /api/user/role| ユーザーロールを取得 POST| /api/process|...

Linux Distros Unpatched Vulnerability : CVE-2026-96292

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Inefficient regular expression complexity, Inefficient Algorithmic Complexity vulnerability in Apache Thrift Lua bindings. This issue affects Apache Thrift:...

Linux Distros Unpatched Vulnerability : CVE-2026-94655

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Allocation of resources without limits or throttling, Inefficient Algorithmic Complexity vulnerability in Apache Thrift Lua bindings. This issue affects Apache...