CVE-2026-23479 — Coleção de PoCs RCE Use-After-Free do Redis

Espelho de distribuição do HackSpeak. Este repositório integra três PoCs/ferramentas de detecção públicas, com código idêntico ao de cada upstream.

⚠️ Contém código de exploração real e ferramentas de detecção; apenas para pesquisa de segurança, validação de vulnerabilidades e testes autorizados. Execute em ambiente descartável e não use em sistemas não autorizados.

Resumo da vulnerabilidade

CVE-2026-23479 é uma vulnerabilidade Use-After-Free (UAF) no Redis (redis-server) que pode levar à execução remota de código (RCE).

• Causa raiz: unblockClientOnKey() (src/blocked.c) não verifica o valor de retorno de processCommandAndResetClient() → o cliente bloqueado continua acessando um ponteiro já liberado após ser despejado → UAF;
• Cadeia de exploração em três etapas: script Lua vaza ponteiro de heap → heap grooming + disparo do UAF → sobrescrita de GOT para obter RCE;
• Versões afetadas: ≥ 7.2.0 e < 8.6.3 (7.2.x, 7.4.x, 8.2.x, 8.4.x, 8.6.x);
• Versões corrigidas: 7.2.14, 7.4.9, 8.2.6, 8.4.3, 8.6.3 (2026-05-05);
• CVSS: NVD aproximadamente 8.8 (High);
• Descoberto por: Team Xint Code (ZeroDay.Cloud, ferramenta autônoma de análise de segurança com IA).

Estrutura do diretório

Este repositório contém três PoCs/ferramentas independentes:

1. pduggusa-check/ — Detector de versão somente leitura seguro

• Origem: https://github.com/pduggusa/redis-cve-2026-23479-check
• LICENÇA: MIT
• Uso: detecção segura somente leitura, apenas lê a versão do Redis e determina se é afetado, sem disparar a vulnerabilidade
• Uso:

  cd pduggusa-check
  python3 check.py --host <Redis地址> --port 6379 [--password <密码>]
  

• Regras Sigma: diretório detection/, para detecção em logs de SIEM

2. v1c0mmrt-scanner/ — Ferramenta de varredura de vulnerabilidades

• Origem: https://github.com/v1c0mmrt/redis-cve-2026-23479-scanner
• LICENÇA: nenhuma (não acompanha upstream)
• Uso: ferramenta de detecção da vulnerabilidade CVE-2026-23479, inclui scanner e módulo de exploit
• Uso:

  cd v1c0mmrt-scanner
  pip install -r requirements.txt
  python3 src/redis_cve_scanner.py
  

3. rizlmaulanaa-poc/ — PoC auxiliado por GDB

• Origem: https://github.com/rizlmaulanaa/CVE-2026-23479-Redis-UAF-Proof-of-Concept
• LICENÇA: nenhuma (não acompanha upstream)
• Uso: demonstração de exploração de UAF auxiliada por GDB (fins educacionais/de laboratório)
• Arquivo: redisexp.py (script de exploração)

LICENÇA

• pduggusa-check: Licença MIT (preservada como no upstream)
• v1c0mmrt-scanner / rizlmaulanaa-poc: os upstreams não incluem LICENSE; este espelho adota, por convenção de distribuição, Licença MIT, Copyright (c) 2026 HackSpeak, sendo os direitos autorais do código-fonte de cada autor original.

Aviso de isenção de responsabilidade

• Apenas para pesquisa de segurança, validação de vulnerabilidades e testes autorizados; execute em ambiente descartável e não use em sistemas não autorizados.
• A cadeia completa de exploração RCE exige vazamento de Lua + heap grooming + sobrescrita de GOT, com alta complexidade de ataque; algumas ferramentas são PoCs educacionais.

Links de referência

• Repositórios upstream:
  • pduggusa-check: https://github.com/pduggusa/redis-cve-2026-23479-check
  • v1c0mmrt-scanner: https://github.com/v1c0mmrt/redis-cve-2026-23479-scanner
  • rizlmaulanaa-poc: https://github.com/rizlmaulanaa/CVE-2026-23479-Redis-UAF-Proof-of-Concept
• Análise aprofundada da ZeroDay.cloud: Redis CVE-2026-23479 Deep Dive (Team Xint Code)
• Commit de correção do Redis: c14e9925
• NVD: CVE-2026-23479