Scanner CVE-2026-23479

Strumento di rilevamento della vulnerabilità use-after-free in Redis (CVE-2026-23479).

Controlla automaticamente le istanze Redis per rilevare vulnerabilità, configurazioni errate e rischi di esposizione.

Versioni interessate

Installazione

pip install redis

Utilizzo

# Scansione di un singolo target
python redis_cve_scanner.py 192.168.1.100

# Scansione con porta
python redis_cve_scanner.py 192.168.1.100 -p 6380

# Scansione con autenticazione
python redis_cve_scanner.py 192.168.1.100 -a yourpassword

# Output JSON
python redis_cve_scanner.py 192.168.1.100 -f json

# Più target
python redis_cve_scanner.py host1 host2 host3:6380

# Target da file
python redis_cve_scanner.py @targets.txt

# Salvataggio su file
python redis_cve_scanner.py 192.168.1.100 -o results.json -f json

Codici di uscita

Controlli eseguiti

1. Controllo versione - Confronto con gli intervalli vulnerabili noti
2. Controllo autenticazione - Rileva accesso non autenticato
3. Controllo ACL - Valuta i permessi degli utenti
4. Controllo esposizione - Analizza la configurazione di bind
5. Controllo mitigazioni - Verifica eventuali restrizioni EVAL/CONFIG

Licenza

MIT