CVE-2025-49844 (RediShell) 취약점 스캐너

심각한 CVE-2025-49844 (RediShell) 취약점에 대해 Redis 인스턴스를 테스트하기 위한 종합적인 취약점 스캐너입니다.

취약점 정보

CVE ID: CVE-2025-49844
이름: RediShell
CVSS 점수: 10.0 (치명적)
유형: Lua 인터프리터의 Use-After-Free (UAF)
영향: 원격 코드 실행 (RCE)

취약한 버전

다음 이전의 모든 Redis 버전:

Redis 8.2.2
Redis 8.0.4
Redis 7.4.6
Redis 7.2.11

설치

사전 요구 사항

# Python 의존성 설치
pip install redis colorama

# 또는 가상 환경 사용
python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt

사용 방법

스캐너는 단일 대상 및 목록 스캔을 모두 지원합니다:

# 도움말 표시
python3 CVE-2025-49844-Vulnerability-Scanner.py -h

# 단일 대상 스캔
python3 CVE-2025-49844-Vulnerability-Scanner.py -t 192.168.1.1:6379

# 목록 대상 스캔
python3 CVE-2025-49844-Vulnerability-Scanner.py -l targets.txt

# 사용자 지정 출력으로 단일 대상 스캔
python3 CVE-2025-49844-Vulnerability-Scanner.py -t 192.168.1.1:6379 -o vuln.txt

# 사용자 지정 설정으로 목록 스캔
python3 CVE-2025-49844-Vulnerability-Scanner.py -l targets.txt -w 20 --timeout 5 -o vuln.txt --json results.json

CVE-2025-49844-Vulnerability-Scanner

인기

명령줄 옵션

기능