支持本站 — 捐款将帮助我们持续运营

目标: 1000 元,已筹: 1000

100.0%
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2022-0543 基础信息
漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
It was discovered, that redis, a persistent key-value database, due to a packaging issue, is prone to a (Debian-specific) Lua sandbox escape, which could result in remote code execution.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Redis 代码注入漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Redis Labs Redis是美国Redis Labs公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值(Key-Value)存储数据库,并提供多种语言的API。 Redis 存在代码注入漏洞,攻击者可利用该漏洞远程执行代码。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
厂商产品影响版本CPE订阅
Debianredis n/a -
二、漏洞 CVE-2022-0543 的公开POC
#POC 描述源链接神龙链接
1CVE-2022-0543_RCE,Redis Lua沙盒绕过 命令执行https://github.com/aodsec/CVE-2022-0543POC详情
2Redis 沙盒逃逸(CVE-2022-0543)POC&EXPhttps://github.com/z92g/CVE-2022-0543POC详情
3Redis RCE through Lua Sandbox Escape vulnerabilityhttps://github.com/JacobEbben/CVE-2022-0543POC详情
4redis未授权、redis_CVE-2022-0543检测利用二合一脚本https://github.com/SiennaSkies/redisHackPOC详情
5CVE-2022-0543_RCE,Redis Lua沙盒绕过 命令执行https://github.com/0x7eTeam/CVE-2022-0543POC详情
6This template exploits CVE-2022-0543, a Lua-based Redis sandbox escape. The vulnerability was introduced by Debian and Ubuntu Redis packages that insufficiently sanitized the Lua environment. The maintainers failed to disable the package interface, allowing attackers to load arbitrary libraries. https://github.com/projectdiscovery/nuclei-templates/blob/main/network/cves/2022/CVE-2022-0543.yamlPOC详情
7Nonehttps://github.com/Threekiii/Awesome-POC/blob/master/%E6%95%B0%E6%8D%AE%E5%BA%93%E6%BC%8F%E6%B4%9E/Redis%20Lua%20%E6%B2%99%E7%9B%92%E7%BB%95%E8%BF%87%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C%20CVE-2022-0543.mdPOC详情
8https://github.com/vulhub/vulhub/blob/master/redis/CVE-2022-0543/README.mdPOC详情
9CVE-2022-0543 - Redis RCE Vulnerability home lab for Red Teaming, Penetration Testing Training with just one DOCKERhttps://github.com/netw0rk7/CVE-2022-0543-Home-LabPOC详情
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC
三、漏洞 CVE-2022-0543 的情报信息
Please 登录 to view more intelligence information
四、漏洞 CVE-2022-0543 的评论

暂无评论


发表评论