CVE-2025-49844 PoC — Redis 资源管理错误漏洞

Source

https://github.com/MiclelsonCN/CVE-2025-49844_POC

Associated Vulnerability

Title:Redis 资源管理错误漏洞 (CVE-2025-49844)
Description:Redis是美国Redis公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。 Redis 8.2.1及之前版本存在资源管理错误漏洞，该漏洞源于特制Lua脚本可操纵垃圾收集器，触发释放后重用，可能导致远程代码执行。

Description

CVE-2025-49844 POC

Readme

# CVE-2025-49844_POC
CVE-2025-49844 POC 
-h 查看帮助信息

···
Redis 存在Redis Lua脚本远程代码执行漏洞(CVE-2025-49844)。该漏洞的成因核心是 Redis 中 Lua 脚本引擎与内存管理逻辑的交互存在设计缺陷。
···

···
相关URL：https://nvd.nist.gov/vuln/detail/CVE-2025-49844
···

免责声明：请确保在有授权的情况下使用此脚本，禁止用于未授权的网络攻击。

File Snapshot


 [4.0K]  /data/pocs/1f53117d5adc2d60103baf5c73d5498e31341f8e
├── [9.6K]  CVE-2025-49844.py
├── [ 11K]  LICENSE
├── [ 436]  README.md
└── [  29]  requirements.txt

1 directory, 4 files

Shenlong Bot has cached this for you

Remarks

1. It is advised to access via the original source first.

2. If the original source is unavailable, please email f.jinxu#gmail.com for a local snapshot (replace # with @).

3. Shenlong has snapshotted the POC code for you. To support long-term maintenance, please consider donating. Thank you for your support.

Goal Reached Thanks to every supporter — we hit 100%!