redis-poc

Redis 认证 RCE（stream NACK 双重释放、TDigest 与 TopK 模块漏洞） 针对 Redis 6.2.22、7.4.9、8.6.4 的非破坏性 RCE 利用，通过 stream 消费者组共享 NACK 双重释放（CVE-2026-25243 的补丁绕过）；针对 8.8.0 通过捆绑 RedisBloom 中的 TDigest 堆溢出；针对 8.8.1 通过 TopK 野指针 释放（CVE-2026-25589 的补丁绕过）。 文件 Aexploitstock.py — 针对 6.2.22 的利用（redis:6.2.22 镜像） P74exploit.py（+...