CVE-2026-23479 स्कैनर

Redis Use-After-Free भेद्यता (CVE-2026-23479) पहचान उपकरण।

स्वचालित रूप से Redis इंस्टेंस की भेद्यता, गलत कॉन्फ़िगरेशन और जोखिमों की जाँच करता है।

प्रभावित संस्करण

शाखा	प्रभावित	ठीक किया गया
7.2.x	7.2.0 - 7.2.13	7.2.14
7.4.x	7.4.0 - 7.4.8	7.4.9
8.2.x	8.2.0 - 8.2.5	8.2.6
8.4.x	8.4.0 - 8.4.2	8.4.3
8.6.x	8.6.0 - 8.6.2	8.6.3

स्थापना

pip install redis

उपयोग

# Scan single target
python redis_cve_scanner.py 192.168.1.100

# Scan with port
python redis_cve_scanner.py 192.168.1.100 -p 6380

# Scan with auth
python redis_cve_scanner.py 192.168.1.100 -a yourpassword

# JSON output
python redis_cve_scanner.py 192.168.1.100 -f json

# Multiple targets
python redis_cve_scanner.py host1 host2 host3:6380

# Targets from file
python redis_cve_scanner.py @targets.txt

# Save to file
python redis_cve_scanner.py 192.168.1.100 -o results.json -f json

निकास कोड

कोड	अर्थ
0	कोई भेद्य इंस्टेंस नहीं मिला
2	भेद्य इंस्टेंस पाए गए
1	त्रुटि

जाँच की गई

1. संस्करण जाँच - ज्ञात प्रभावित श्रेणियों से तुलना करें
2. प्रमाणीकरण जाँच - बिना प्रमाणीकरण के पहुँच का पता लगाएं
3. ACL जाँच - उपयोगकर्ता अनुमतियों का मूल्यांकन करें
4. एक्सपोज़र जाँच - बाइंड कॉन्फ़िगरेशन का विश्लेषण करें
5. शमन जाँच - EVAL/CONFIG प्रतिबंधों की जाँच करें

लाइसेंस

MIT