CVE-2023-3519

CVE-2023-3519 このNucleiテンプレートは、ターゲットWebサーバーにCVE-2023-3519の脆弱性が存在するかどうかをチェックします。 脆弱性 CVE-2023-3519は、Citrix Application Delivery Controller ADCおよびGatewayアプライアンスにおいて、認証なしでリモートコード実行を可能にする脆弱性です。攻撃者は、影響を受けるシステムに特別に細工されたリクエストを送信することで、この脆弱性を悪用できます。...

CVE-2025-5777

CVE-2025-5777 - Citrix NetScaler メモリリークエクスプロイト 📌 概要 このツールは、Citrix NetScaler ADC/Gatewayデバイスにおける重大なメモリ情報漏洩脆弱性であるCVE-2025-5777 を実証します。このエクスプロイトは、不正な形式の認証リクエストを介して機密メモリ内容を漏洩させます。 主な機能: ✔ メモリリーク検出 XML応答解析による ✔ 漏洩メモリ領域のHex+ASCIIダンプ ✔ Burp Suite互換 のリクエスト形式 ✔ 効率的なテストのための非同期リクエスト 🔍 概念実証 PoC 1. 脆弱性を含むリクエス...

CVE-2025-7775

CVE-2025-7775 NetScaler ADCおよびNetScaler Gatewayにおいて、NetScalerがゲートウェイ（VPN仮想サーバー、ICAプロキシ、CVPN、RDPプロキシ）またはAAA仮想サーバーとして構成されている場合に、リモートコード実行および/またはサービス拒否を引き起こすメモリオーバーフローの脆弱性（または）NetScaler ADCおよびNetScaler Gateway...

CVE-2026-3055-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-3055 スキャナー - NetScaler メモリ過剰読み取り検出ツール ⚠️ 警告 このツールは教育目的および許可されたテスト専用です。所有者の明示的な許可なくシステムで使用しないでください。 📋 説明 CVE-2026-3055 用の検出ツールで、memory overread に対して脆弱な Citrix NetScaler ADC および Gateway デバイスを識別します。単一ホスト、ネットワーク、またはホストリストによるスキャンを実行し、エンドポイント /wsfed/passive?wctx でのメモリリークを検出し、管理セッション ID...

EUVD-2020-29076

Malware in sbrugna...

Users receive error "Try again after some time or contact your help desk" at login

While accessing ADC Gateway or Authentication page, in certain conditions users received one of these two errors: "Try again after some time or contact your help desk". "Malformed assertion sent to Netscaler" Users redirected to Login page. To validate this is the cause, you can check ADC syslogs...

ADC Vulnerability: pwcount Cookie Missing HTTP Only Flag

Customer is failing PCI scan because the ADC Gateway server pwcount cookie is not showing with HTTP only flag set...

Vulnerabilities fixed in Citrix ADC, Gateway and SD-WAN WANOP Edition

Citrix has fixed two vulnerabilities in Citrix Application Delivery Controller ADC, Citrix Gateway and Citrix SD-WAN WANOP Edition. The vulnerabilities allow a remote malicious party to able to cause a denial-of-service DoS. The vulnerability with reference CVE-2021-22955 is located in Citrix ADC...

How to collect data for ADC Gateway VPN issues

To provide a comprehensive guide on how to properly collect data for issues with ADC when these issues are related to Full VPN...

CVE-2020-8245

Improper Input Validation on Citrix ADC and Citrix Gateway 13.0 before 13.0-64.35, Citrix ADC and NetScaler Gateway 12.1 before 12.1-58.15, Citrix ADC 12.1-FIPS before 12.1-55.187, Citrix ADC and NetScaler Gateway 12.0, Citrix ADC and NetScaler Gateway 11.1 before 11.1-65.12, Citrix SD-WAN WANOP...

CVE-2020-8199

Improper access control in Citrix ADC Gateway Linux client versions before 1.0.0.137 results in local privilege escalation to root...

Improper access control

Improper access control in Citrix ADC Gateway Linux client versions before 1.0.0.137 results in local privilege escalation to root...

CVE-2020-8199

Improper access control in Citrix ADC Gateway Linux client versions before 1.0.0.137 results in local privilege escalation to root...

Exploit for Improper Certificate Validation in Microsoft

CVE-2020-0601 Remote...

Citrix Application Delivery Controller and Citrix Gateway - Remote Code Execution Vulnerability (1)

Exploit for multiple platform in category web applications !/bin/bash Remote Code Execution Exploit for Citrix Application Delivery Controller and Citrix Gateway - CVE-2019-19781 Usage : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE e.g : bash CVE-2019-19781.sh XX.XX.XX.XX 'uname -a'...

How to Collect Client VPN Logs for ADC Gateway

This article describes how to collect VPN logs from Windows XP, Windows Vista, Windows 7, or Windows 8 for analyzing VPN connection issues in an ADC Gateway appliance...

Design/Logic Flaw

The Nitro API in Citrix NetScaler Application Delivery Controller ADC and NetScaler Gateway before 10.1 Build 133.9, 10.5 before Build 58.11, and 10.5.e before Build 56.1505.e on NetScaler Service Delivery Appliance Service VM SVM devices allow attackers to obtain credentials via the browser cach...