CVE-2025-49844

CVE-2025-49844 RediShell - Lab Environment A practical lab environment for testing and understanding the critical CVE-2025-49844 RediShell vulnerability in Redis. ⚠️ WARNING This is for educational purposes only! Only use on systems you own or have explicit permission to test Never expose to the...

CVE-2026-25589-25588-25243-23631-23479-REDIS

GUÍA DE PRUEBA Y MITIGACIÓN DE 5 CVE DE REDIS HASTA EL 08.05.2026 Fecha de publicación: 2026-05-08 Autor: TonyCao [email protected] Fuente: Redis Security Advisory ÍNDICE 1. Resumen general 2. Versiones afectadas 3. Detalle de cada CVE CVE-2026-23479 — Use-after-free en Unblock Client Flow...

redis-CVE-2025-49844

CVE-2025-49844 RediShell - Entorno de Laboratorio Un entorno de laboratorio práctico para probar y comprender la vulnerabilidad crítica CVE-2025-49844 RediShell en Redis. ⚠️ ADVERTENCIA ¡Esto es solo con fines educativos! Úselo únicamente en sistemas que le pertenezcan o para los que tenga permiso...

CVE-2026-107334

Malcolm's nginx Lua role-based access control RBAC layer decides whether an authenticated user may reach a role-restricted path e.g. /htadmin, /auth, /adminlogin, /arkime/api/esadmin, NetBox, upload endpoints by pattern-matching the raw, percent-encoded request URI. Nginx itself, however, selects...

CVE-2025-49844-Vulnerability-Scanner

Escáner de Vulnerabilidad CVE-2025-49844 RediShell Un escáner de vulnerabilidades integral para probar instancias de Redis contra la vulnerabilidad crítica CVE-2025-49844 RediShell. Acerca de la Vulnerabilidad ID de CVE : CVE-2025-49844 Nombre : RediShell Puntuación CVSS : 10.0 Crítica Tipo :...

CVE-2025-46819

CVE-2025-46819 – Lectura fuera de límites en el delimitador de cadenas largas de Lua en Redis Un delimitador de cadena larga malformado provoca una lectura fuera de límites del lexer de Lua en Redis 8.2.1. Resumen El analizador de cadenas largas de Lua en Redis 8.2.1 maneja incorrectamente las...

CVE-2025-49844

CVE-2025-49844 – Problema de Use-After-Free en el parser Lua de Redis Resumen y simple: ejecutas este script y en lugar de localhost le pones la IP del objetivo y ajustas su puerto, se conecta si es vulnerable y puedes ejecutar el comando que quieras. En Shodan también puedes encontrar objetivos...

CVE-2025-46818

CVE-2025-46818 – Escape del sandbox Lua de Redis entre usuarios Escape del sandbox mediante APIs Lua obsoletas y metatablas mutables en Redis 8.2.1. Resumen Redis 8.2.1 mantiene expuestos a los scripts los builtins Lua obsoletos getfenv, setfenv, newproxy y no bloquea las metatablas de los tipos...

CVE-2026-107334

The Malcolm software contains an Incorrect Authorization vulnerability in its nginx Lua role-based access control (RBAC) layer. The issue arises because the Lua RBAC layer performs pattern-matching on the raw, percent-encoded request URI , while Nginx selects location blocks using the percent-dec...

CVE-2026-107334 Incorrect Authorization in Malcolm

Malcolm's nginx Lua role-based access control RBAC layer decides whether an authenticated user may reach a role-restricted path e.g. /htadmin, /auth, /adminlogin, /arkime/api/esadmin, NetBox, upload endpoints by pattern-matching the raw, percent-encoded request URI. Nginx itself, however, selects...

CVE-2025-46817

CVE-2025-46817 – Desbordamiento de enteros en unpack de Redis Lua Posible RCE PoC de desbordamiento de enteros en unpack de Redis Lua que provoca un crecimiento descontrolado de la pila y un bloqueo en la versión 8.2.1. Resumen Redis 8.2.1 incluye Lua 5.1 con una implementación de unpack que...

CVE-2025-49844

🚨 CVE-2025-49844 RediShell - Guía Completa ⚠️ Solo para Aprender, No para Hackear ; ⚠️ ¡Hola! Esta es una herramienta sencilla que hice para ayudar a la gente a comprobar si sus servidores Redis son vulnerables a este fallo. No está pensada para ataques reales, solo para aprender y proteger tus...

CVE-2025-49844_POC

CVE-2025-49844POC POC de CVE-2025-49844 -h ver información de ayuda ··· Redis presenta una vulnerabilidad de ejecución remota de código en scripts Lua CVE-2025-49844. La causa principal de esta vulnerabilidad es un defecto de diseño en la interacción entre el motor de scripts Lua de Redis y la...

CVE-2025-49844-RediShell-Vulnerability-Scanner

CVE-2025-49844 RediShell Vulnerability Scanner Descripción Herramienta para comprobar la vulnerabilidad CVE-2025-49844 RediShell en Redis. La utilidad realiza comprobaciones seguras sin explotar realmente la vulnerabilidad. Vulnerabilidad CVE-2025-49844 - Vulnerabilidad Use-After-Free en el...

rehex

Editor Hexadecimal para Ingenieros Inversos Un editor hexadecimal multiplataforma Windows, Linux, macOS, BSD para ingeniería inversa y todo lo demás. Se puede acceder a una copia en línea del manual aquí: solemnwarning.net/rehex/manual/. Características Soporte para archivos grandes 1TB+...

CVE-2022-24112

Apache APISIX 2.12.x Ejecución Remota de Código RCE Exploit Este script en Python es una Prueba de Concepto PoC para una vulnerabilidad de ejecución remota de código RCE en Apache APISIX versiones 2.12.0 y 2.12.1. La vulnerabilidad radica en el mal uso del campo Lua filterfunc dentro de la API de...

cve-2024-7646

CVE-2024-7646 Descripción Por defecto, nginx.ingress.kubernetes.io/server-snippet está deshabilitado, pero debido a este CVE, nginx.ingress.kubernetes.io/auth-tls-verify-client puede aún insertar fragmentos personalizados, o incluso se puede incluir código lua. Versión corregida controlador...

CVE-2025-49844

CVE-2025-49844 – Uso después de liberar en el analizador Lua de Redis La condición de carrera de GC con el nombre del chunk en Lua provoca un uso después de liberar use-after-free en Redis 8.2.1 y ejecución remota de código. Descripción general Redis incorpora Lua 5.1 para scripting. En versiones...

CVE-2026-22003-Redis-Lua-Sandbox-Escape-via-debug.sethook-

CVE-2026-22003 – Escape del sandbox Lua de Redis mediante debug.sethook Código del programa disparador Lua + Python -- redissandbox.lua - Script that attempts sandbox escape local function escape debug.sethookfunction -- This hook runs in a privileged context os.execute"id /tmp/redisescape" end,...

modsecurity-backdoor

Puerta Trasera de ModSecurity Descripción Esta es una prueba de concepto de un software malicioso que se ejecuta dentro del WAF ModSecurity. El software tiene dos funciones principales: Obtener el contenido de archivos. Ejecutar comandos y obtener su salida shell remota. Además, incluye estas...