CVE-2022-0543-Home-Lab

CVE-2022-0543 — Redis Lua Sandbox Escape Remote Code Execution CVE‑2022‑0543 — Redis Lua Sandbox Escape คืออะไร? ช่องโหว่นี้เกิดเฉพาะบน Redis ที่ติดตั้งผ่าน Debian / Ubuntu package เท่านั้น เพราะ Redis ถูกคอมไพล์พร้อม Lua engine แบบ dynamic module lua-cjson, lua-bitop ทำให้ผู้โจมตีสามารถเรียกใช้:...

Redis - Lua Sandbox Escape RCE (CVE-2022-0543)

Exploits CVE-2022-0543 on Debian/Ubuntu Redis packages by loading liblua5.1 via package.loadlib inside EVAL and running shell commands through io.popen. Opens an interactive execute session. !/usr/bin/env python3 -- coding: utf-8 -- import socket from kittysploit import from...

Redis - Lua Sandbox Escape Detection (CVE-2022-0543)

Detects CVE-2022-0543 on Debian/Ubuntu-packaged Redis by EVAL-loading liblua5.1 via package.loadlib and executing id/cat via io.popen. !/usr/bin/env python3 -- coding: utf-8 -- """Redis Lua sandbox escape RCE on Debian/Ubuntu packages CVE-2022-0543.""" import socket from kittysploit import from...