漏洞介绍

关于漏洞

• CVE ID：CVE-2025-49844
• 名称：RediShell
• CVSS评分：10.0（危急）
• 类型：Lua 解释器中的释放后使用 (UAF)
• 影响：远程代码执行 (RCE)
• 发现者：Wiz 研究团队

易受攻击的版本

所有之前的 Redis 版本：

• Redis 8.2.2
• Redis 8.0.4
• Redis 7.4.6
• Redis 7.2.11

本实验室使用Redis 7.2.0（存在漏洞的版本）。

点击最下方的 [查看资源],获取对应漏洞poc