Escáner CVE-2026-23479

Herramienta de detección de la vulnerabilidad Use-After-Free en Redis (CVE-2026-23479).

Comprueba automáticamente las instancias de Redis en busca de vulnerabilidades, malas configuraciones y riesgos de exposición.

Versiones afectadas

Instalación

pip install redis

Uso

# Scan single target
python redis_cve_scanner.py 192.168.1.100

# Scan with port
python redis_cve_scanner.py 192.168.1.100 -p 6380

# Scan with auth
python redis_cve_scanner.py 192.168.1.100 -a yourpassword

# JSON output
python redis_cve_scanner.py 192.168.1.100 -f json

# Multiple targets
python redis_cve_scanner.py host1 host2 host3:6380

# Targets from file
python redis_cve_scanner.py @targets.txt

# Save to file
python redis_cve_scanner.py 192.168.1.100 -o results.json -f json

Códigos de salida

Comprobaciones realizadas

1. Comprobación de versión - Compara con los rangos afectados conocidos
2. Comprobación de autenticación - Detecta acceso no autenticado
3. Comprobación de ACL - Evalúa los permisos de los usuarios
4. Comprobación de exposición - Analiza la configuración de bind
5. Comprobación de mitigación - Busca restricciones de EVAL/CONFIG

Licencia

MIT