CVE-2026-23479 Scanner

Ferramenta de detecção da vulnerabilidade Use-After-Free do Redis (CVE-2026-23479).

Verifica automaticamente instâncias Redis quanto a vulnerabilidades, configurações incorretas e riscos de exposição.

Versões Afetadas

Instalação

pip install redis

Uso

# Scan single target
python redis_cve_scanner.py 192.168.1.100

# Scan with port
python redis_cve_scanner.py 192.168.1.100 -p 6380

# Scan with auth
python redis_cve_scanner.py 192.168.1.100 -a yourpassword

# JSON output
python redis_cve_scanner.py 192.168.1.100 -f json

# Multiple targets
python redis_cve_scanner.py host1 host2 host3:6380

# Targets from file
python redis_cve_scanner.py @targets.txt

# Save to file
python redis_cve_scanner.py 192.168.1.100 -o results.json -f json

Códigos de Saída

Verificações Realizadas

1. Verificação de Versão - Compara com as faixas afetadas conhecidas
2. Verificação de Autenticação - Detecta acesso não autenticado
3. Verificação de ACL - Avalia permissões de usuário
4. Verificação de Exposição - Analisa configuração de bind
5. Verificação de Mitigação - Procura por restrições EVAL/CONFIG

Licença

MIT