关联漏洞
标题：
Redis 代码注入漏洞
(CVE-2022-0543)
描述：Redis Labs Redis是美国Redis Labs公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。 Redis 存在代码注入漏洞，攻击者可利用该漏洞远程执行代码。
描述
Redis RCE through Lua Sandbox Escape vulnerability
介绍
# CVE-2022-0543
Fully featured exploit for Redis RCE through Lua Sandbox Escape vulnerability. Based on https://thesecmaster.com/how-to-fix-cve-2022-0543-a-critical-lua-sandbox-escape-vulnerability-in-redis/.
Features:
- Automatic reverse shell (-I + -P)
- Single command execution (-x)
- Basic shell (Default)
TO DO:
- Need better checks to prevent false-positives
DISCLAIMER: This script is made to audit the security of systems. Only use this script on your own systems or on systems you have written permission to exploit.
文件快照
[4.0K] /data/pocs/cdecb76900e43966d25a54d6cf315ddc3a911a0e
├── [4.5K] exploit.py
├── [1.0K] LICENSE
└── [ 538] README.md
0 directories, 3 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。