Vulnerabilities in Citrix NetScaler ADC and NetScaler Gateway

Citrix has identified a vulnerability in NetScaler ADC and NetScaler Gateway. This vulnerability involves a memory overflow in versions of NetScaler ADC and NetScaler Gateway that are older than 14.1-73.41 and 13.1-64.28. This vulnerability can lead to a Denial of Service DoS attack, thereby...

CVE-2019-19781

CVE-2019-19781 Citrix ADC 스캐너CVE-2019-19781를 위한 자동화 스크립트로, Shodan API에서 호스트 목록을 가져와 사용합니다. 이 스크립트를 사용하려면 Shodan 계정이 있어야 합니다. Shodan 계정이 없다면 여기를 클릭하세요. 설치 1. 종속성 설치 CentOS & Fedora yum install git python3 -y Ubuntu & Debian apt install git python3 python3-pip -y FreeBSD pkg install -y python3 git...

CVE-2020-13884

漏洞标题：适用于 Windows 的 Citrix Workspace app（1912 之前版本） - 权限提升 2 日期：2020-06-07 作者：Andrew Hess 软件链接：https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ 公告：https://support.citrix.com/article/CTX275460 CVE：CVE-2020-13884 时间线 2020.02.10 - 发现...

CVE-2019-19781

CVE-2019-19781 Citrix Netscaler RCE...

CVE-2025-5777

CVE-2025-5777 - Citrix NetScaler 메모리 누수 익스플로잇 📌 개요 이 도구는 Citrix NetScaler ADC/Gateway 장치의 중요한 메모리 공개 취약점인 CVE-2025-5777 을 시연합니다. 이 익스플로잇은 잘못된 형식의 인증 요청을 통해 민감한 메모리 내용을 유출합니다. 주요 기능: ✔ XML 응답 구문 분석을 통한 메모리 누수 탐지 ✔ 누출된 메모리 영역의 Hex+ASCII 덤프 ✔ Burp Suite 호환 요청 형식 ✔ 효율적인 테스트를 위한 비동기 요청 🔍 개념 증명 1. 취약한...

CVE-2025-5777

CVE-2025-5777 - Citrix NetScaler 메모리 누수 PoC 📌 설명 이 스크립트는 CVE-2025-5777CitrixBleed 2 로 명명됨로 식별된 Citrix NetScaler ADC/Gateway 장비의 심각한 메모리 공개 취약점을 악용합니다. /p/u/doAuthentication.do 엔드포인트를 통해 메모리 누수를 트리거하여 XML 조각, 토큰, 잠재적 자격 증명과 같은 민감한 데이터가 포함된 초기화되지 않은 메모리를 노출시킵니다. 📅 CVE ID: CVE-2025-5777 ⚙️ 영향: 정보 공개...

CVE-2025-5777

CVE-2025-5777 Citrix NetScaler 메모리 누수 익스플로잇 !WARNING 이 스크립트는 교육 및 연구 목적으로만 사용됩니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 승인되지 않은 접근이나 테스트는 불법이며 비윤리적입니다. 이 스크립트를 사용하기 전에 전체 면책 조항을 읽어주세요. 개요 이 프로젝트는 Citrix NetScaler 어플라이언스에서 발견된 메모리 누수 취약점CVE-2025-5777을 시범적으로 보여줍니다. 이 취약점은 잘못된 POST 데이터, 특히 login 매개변수를 구문 분석할 때...

ica2tcp

Ica2Tcp 소개 Ica2Tcp는 C로 개발된 도구로, Citrix ICA 연결 내부에서 모든 TCP 연결을 프록시할 수 있게 해줍니다. 이는 Citrix에 있어 SSH에서의 ssh -D와 같은 역할을 합니다. 추가 정보는 여기에서 확인할 수 있습니다: https://www.sstic.org/2022/presentation/ica2tcp/ 면책 조항 이 도구는 인턴십 프로젝트로 개발되었으며 아직 개발 중입니다. "있는 그대로" 게시되므로 코드의 일부는 아직 약간 지저분합니다. 따라서 가끔 충돌이 발생할 수 있습니다. 더 깔끔...

massCitrix

massCitrix Shodan으로 발견된 호스트의 CVE-2019-19781 취약점을 대량 검증하기 위해 개발된 코드입니다. Pull requests는 언제나 환영합니다...

CVE-2025-5777

CVE-2025-5777 CitrixBleed 2.0 CVE-2025-5777에 대한 자리 표시자...

CVE-2019-19781

CVE-2019-19781 Citrix Application Delivery Controller 및 Citrix Gateway에서의 원격 코드 실행RCE Citrix Application Delivery ControllerADC, 구 NetScaler ADC 및 Citrix Gateway구 NetScaler Gateway에서 취약점이 확인되었습니다. 악용될 경우 인증되지 않은 공격자가 임의 코드 실행을 수행할 수 있습니다. 편집 : Fireeye의 CVE-2019-19781용 침해 지표IoC 스캐너 -...

CVE-2019-19781

CVE-2019-19781 원격 코드 실행 익스플로잇 - Citrix Application Delivery Controller 및 Citrix Gateway 용 CVE-2019-19781 Usage : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE e.g : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

CVE-2019-19781

CVE-2019-19781 Citrix Application Delivery Controller 및 Citrix Gateway용 원격 코드 실행 익스플로잇 CVE-2019-19781 사용법 : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE 예 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' 참조 : https://support.citrix.com/article/CTX267027...

Citrix StoreFront Server - XML External Entity

Citrix StoreFront Server before 1903, 7.15 LTSR before CU4 3.12.4000, and 7.6 LTSR before CU8 3.0.8000 allows XXE attacks. id: CVE-2019-13608 info: name: Citrix StoreFront Server - XML External Entity author: daffainfo severity: high description: | Citrix StoreFront Server before 1903, 7.15 LTSR...

Citrix SD-WAN Center - Local File Inclusion

Citrix SD-WAN Center is susceptible to local file inclusion via the applianceSettingsFileTransfer function in ApplianceSettingsController. The function does not sufficiently validate or sanitize HTTP request parameter values used to construct a file system path. An attacker can trigger this...

Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the ping function in DiagnosticsController, which does not sufficiently validate or sanitize HTTP request parameter values used to construct a shell command. An attacker can trigger this vulnerability by routing traffic through t...

Citrix Netscaler ADC & Gateway - Out-Of-Bounds Memory Read

The vulnerability would enable an attacker to remotely obtain sensitive information from a NetScaler appliance configured as a Gateway or AAA virtual server via a very commonly connected Web interface, and without requiring authentication. This bug is nearly identical to the Citrix Bleed...

Citrix ADC and Citrix NetScaler Gateway - Remote Code Injection

Citrix ADC and NetScaler Gateway are susceptible to remote code injection. An attacker can potentially execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without entering necessary credentials. Affected versions are before 13.0-58.30,...

Citrix StoreFront - Cross-Site Scripting

Reflected Cross-Site Scripting issue which is exploitable without authentication. This vulnerability was exploitable through coercing an error message during an XML parsing procedure in the SSO flow. id: CVE-2023-5914 info: name: Citrix StoreFront - Cross-Site Scripting author: DhiyaneshDK...

Citrix ADC/Gateway - Cross-Site Scripting

Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 contain a cross-site scripting vulnerability due to improper input validation. id: CVE-2020-8191 info: name: Citrix...