CVE-2022-0543-Home-Lab

CVE-2022-0543 — Redis Lua 沙箱逃逸（远程代码执行） CVE‑2022‑0543 — Redis Lua 沙箱逃逸是什么？ 此漏洞仅影响通过 Debian / Ubuntu 软件包安装的 Redis 。 因为 Redis 在编译时以动态模块（lua-cjson、lua-bitop）的方式加载 Lua 引擎，使得攻击者可以调用： root@kitploit: package.loadlib 来加载系统 IO 函数并在宿主机上执行命令，从而造成 远程代码执行（Remote Code Execution, RCE） 。 本 Lab 模拟了什么？ 存在漏洞的 Redis ...