CVE-2016-8339.md

CVE-2016-8339 Redis远程代码执行漏洞

Redis 3.2.x < 3.2.4版本存在缓冲区溢出漏洞，可导致任意代码执行。Redis数据结构存储的CONFIG SET命令中client-output-buffer-limit选项处理存在越界写漏洞。构造的CONFIG SET命令可导致越界写，代码执行。

注：exp为Redis未授权访问的利用

相关漏洞

因Redis配置不当可以未经授权访问，攻击者无需认证就可以访问到内部数据，其漏洞可导致敏感信息泄露（Redis服务器存储一些有趣的session、cookie或商业数据可以通过get枚举键值），也可以恶意执行flushall来清空所有数据，攻击者还可通过EVAL执行lua代码，或通过数据备份功能往磁盘写入后门文件。如果Redis以root身份运行，可以给root账户写入SSH公钥文件，直接免密码登录服务器，其相关漏洞信息如下：

CVE-2015-8080

Redis 2.8.x在2.8.24以前和3.0.x 在3.0.6以前版本，lua_struct.c中存在getnum函数整数溢出，允许上下文相关的攻击者许可运行Lua代码（内存损坏和应用程序崩溃）或可能绕过沙盒限制意图通过大量，触发基于栈的缓冲区溢出。

CVE-2015-4335

Redis 2.8.1之前版本和3.0.2之前3.x版本中存在安全漏洞。远程攻击者可执行eval命令利用该漏洞执行任意Lua字节码

CVE-2013-7458

读取“.rediscli_history”配置文件信息

REF

• https://www.cvedetails.com/cve/CVE-2016-8339/
• https://www.freebuf.com/articles/web/170710.html
• https://blog.csdn.net/cd_xuyue/article/details/51970685
• https://www.anquanke.com/post/id/241146
• https://www.anquanke.com/post/id/214108
• https://github.com/n0b0dyCN/redis-rogue-server/blob/master/redis-rogue-server.py