v1c0mmrt/redis-cve-2026-23479-scannerCVE-2026-23479 Redis Use-After-Free脆弱性の検出ツール
Redis の Use-After-Free 脆弱性 (CVE-2026-23479) を検出するツール。
Redis インスタンスの脆弱性、設定ミス、露出リスクを自動的にチェックします。
| ブランチ | 影響あり | 修正済み |
|---|---|---|
| 7.2.x | 7.2.0 - 7.2.13 | 7.2.14 |
| 7.4.x | 7.4.0 - 7.4.8 | 7.4.9 |
| 8.2.x | 8.2.0 - 8.2.5 | 8.2.6 |
| 8.4.x | 8.4.0 - 8.4.2 | 8.4.3 |
| 8.6.x | 8.6.0 - 8.6.2 | 8.6.3 |
pip install redis
# 単一ターゲットのスキャン
python redis_cve_scanner.py 192.168.1.100
# ポートを指定してスキャン
python redis_cve_scanner.py 192.168.1.100 -p 6380
# 認証情報を指定してスキャン
python redis_cve_scanner.py 192.168.1.100 -a yourpassword
# JSON 出力
python redis_cve_scanner.py 192.168.1.100 -f json
# 複数ターゲット
python redis_cve_scanner.py host1 host2 host3:6380
# ファイルからターゲットを読み込み
python redis_cve_scanner.py @targets.txt
# ファイルに保存
python redis_cve_scanner.py 192.168.1.100 -o results.json -f json
| コード | 意味 |
|---|---|
| 0 | 脆弱なインスタンスは見つかりませんでした |
| 2 | 脆弱なインスタンスが検出されました |
| 1 | エラー |
MIT