CVE-2026-23479 — коллекция PoC Redis Use-After-Free RCE

Дистрибутивное зеркало HackSpeak. Данный репозиторий объединяет три публичных PoC/инструмента обнаружения, код идентичен соответствующим исходным репозиториям.

⚠️ Содержит реальный эксплойт-код и инструменты обнаружения; только для исследований безопасности, проверки уязвимостей и авторизованного тестирования. Запускайте в уничтожаемых средах, не используйте против неавторизованных систем.

Краткое описание уязвимости

CVE-2026-23479 — это уязвимость Use-After-Free (UAF) в Redis (redis-server), которая может привести к удалённому выполнению кода (RCE).

• Причина: unblockClientOnKey() (src/blocked.c) не проверяет возвращаемое значение processCommandAndResetClient() → заблокированный клиент продолжает обращаться к освобождённому указателю после вытеснения → UAF;
• Цепочка эксплуатации из трёх этапов: утечка указателя кучи через Lua-сценарий → heap grooming + срабатывание UAF → перезапись GOT для достижения RCE;
• Затронутые версии: ≥ 7.2.0 и < 8.6.3 (7.2.x, 7.4.x, 8.2.x, 8.4.x, 8.6.x);
• Исправленные версии: 7.2.14, 7.4.9, 8.2.6, 8.4.3, 8.6.3 (05.05.2026);
• CVSS: NVD около 8.8 (High);
• Обнаружили: Team Xint Code (ZeroDay.Cloud, инструмент автономного анализа безопасности на базе ИИ).

Структура каталога

Данный репозиторий содержит три отдельных PoC/инструмента:

1. pduggusa-check/ — безопасный детектор версии в режиме только для чтения

• Источник: https://github.com/pduggusa/redis-cve-2026-23479-check
• LICENSE: MIT
• Назначение: безопасная проверка в режиме только для чтения — лишь считывает версию Redis и определяет, затронут ли он уязвимостью, не активирует уязвимость
• Использование:

  cd pduggusa-check
  python3 check.py --host <Redis地址> --port 6379 [--password <密码>]
  

• Правило Sigma: каталог detection/ для обнаружения по журналам SIEM

2. v1c0mmrt-scanner/ — инструмент сканирования уязвимостей

• Источник: https://github.com/v1c0mmrt/redis-cve-2026-23479-scanner
• LICENSE: отсутствует (в исходном репозитории не приложена)
• Назначение: инструмент обнаружения уязвимости CVE-2026-23479, включает сканер и модуль эксплойта
• Использование:

  cd v1c0mmrt-scanner
  pip install -r requirements.txt
  python3 src/redis_cve_scanner.py
  

3. rizlmaulanaa-poc/ — PoC с использованием GDB

• Источник: https://github.com/rizlmaulanaa/CVE-2026-23479-Redis-UAF-Proof-of-Concept
• LICENSE: отсутствует (в исходном репозитории не приложена)
• Назначение: демонстрация эксплуатации UAF с помощью GDB (образовательные/лабораторные цели)
• Файл: redisexp.py (скрипт эксплуатации)

ЛИЦЕНЗИЯ

• pduggusa-check: лицензия MIT (сохранена без изменений из исходного репозитория)
• v1c0mmrt-scanner / rizlmaulanaa-poc: в исходных репозиториях LICENSE не приложена; данное зеркало в соответствии с практикой распространения использует лицензию MIT, Copyright (c) 2026 HackSpeak, авторские права на исходный код принадлежат соответствующим авторам.

Отказ от ответственности

• Только для исследований безопасности, проверки уязвимостей и авторизованного тестирования; запускайте в уничтожаемых средах, не используйте против неавторизованных систем.
• Полная цепочка эксплуатации RCE требует утечки через Lua + heap grooming + перезаписи GOT; сложность атаки довольно высока; некоторые инструменты являются PoC для образовательных целей.

Ссылки

• Исходные репозитории:
  • pduggusa-check: https://github.com/pduggusa/redis-cve-2026-23479-check
  • v1c0mmrt-scanner: https://github.com/v1c0mmrt/redis-cve-2026-23479-scanner
  • rizlmaulanaa-poc: https://github.com/rizlmaulanaa/CVE-2026-23479-Redis-UAF-Proof-of-Concept
• Глубокий анализ ZeroDay.cloud: Redis CVE-2026-23479 Deep Dive (Team Xint Code)
• Коммит исправления Redis: c14e9925
• NVD: CVE-2026-23479