Самая серьезная уязвимость REDIS

В этом месяце Wiz опубликовал информацию о самой серьёзной на сегодняшний день уязвимости REDIS. Это ошибка повреждения памяти UAF в LUA, которая может привести к прямому взлому системы. // Теги #ethicalhacking #redis #cve-2025-49844 #lua #uaf #memorycorruption // Главы 0:00 — Введение 0:18 — Обзор уязвимостей 0:42 — UAF 101 1:26 — Изучение публичной POC-версии 2:50 — Проверка включения LUA 3:37 — Базовая полезная нагрузка UAF 4:36 — Выход из песочницы 5:09 — Расширенная полезная нагрузка UAF // Ссылки Рекомендации от Wiz:
Лабораторная среда:

Смотрите также