628 matches found
CVE-2026-3055-Scanner---Herramienta-de-Detecci-n
🔍 CVE-2026-3055 스캐너 - NetScaler 메모리 오버리드 탐지 도구 ⚠️ 경고 이 도구는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유자의 명시적 허가 없이 시스템에 사용하지 마십시오. 📋 설명 CVE-2026-3055 탐지 도구로, memory overread에 취약한 Citrix NetScaler ADC 및 Gateway 장치를 식별합니다. 개별 스캔, 네트워크 또는 호스트 목록 스캔을 수행하고, /wsfed/passive?wctx 엔드포인트에서 memory leak을 감지하며, 관리자 세션 ID를...
CVE-2026-3055---Citrix-NetScaler-Memory-Overread-PoC
🔓 CVE-2026-3055 - Citrix NetScaler 메모리 초과 읽기 익스플로잇 ⚠️ 경고 이 도구는 교육 목적 및 승인된 테스트 전용입니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 📋 설명 CVE-2026-3055용 익스플로잇 - SAML IDP로 구성된 NetScaler ADC 및 NetScaler Gateway의 경계를 벗어난 읽기memory overread 취약점. 🔍 CVSS 점수: 9.3 CRITICAL 벡터 : CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H...
CitrixNetscalerAnalysis
Citrix 분석 노트북 CVE-2019-19781을 통해 손상된 Citrix Netscaler 호스트와 관련된 일부 포렌식 분석을 자동화하는 데 도움이 되는 Jupyter 노트북입니다. 검토할 아티팩트를 검색하는 데 도움이 필요하면 이 Citrix 트라이지 스크립트를 참조하세요. 모든 메모/제안을 환영합니다. 언제든지 풀 리퀘스트나 이슈를 제출해 주세요. 면책 조항: 완벽한 만능 솔루션을 위한 것이 아니며, 시작하는 데 도움을 주기 위한 것입니다. 기능 현재 다음 로그 및 페이로드 XML사용 가능한 경우을 처리합니다:...
CVE-2025-5777
CVE-2025-5777 Citrix NetScaler 메모리 누수 익스플로잇 !WARNING 이 스크립트는 교육 및 연구 목적으로만 제공됩니다. 명시적 허가 없이 시스템을 대상으로 사용하지 마십시오. 무단 액세스 또는 테스트는 불법적이고 비윤리적입니다. 이 스크립트를 사용하기 전에 전체 DISCLAIMER를 읽어 보십시오. 개요 이 프로젝트는 Citrix NetScaler 어플라이언스에서 발견된 메모리 누수 취약점CVE-2025-5777을 시연합니다. 이 취약점은 잘못된 형식의 POST 데이터특히 login 매개변수를 파싱할...
Citrix NetScaler Post-Exploitation Payload Creates Superuser, Maps Web Shell to CSS-Like URLs
Threat actors have been observed exploiting a critical pre-authentication command injection vulnerability in Citrix NetScaler ADC and NetScaler Gateway to drop web shells and attempt theft of configuration data. LevelBlue's Threat Hunt Operations & Research THOR team, which analyzed the...
Vulnerabilities in NetScaler ADC and NetScaler Gateway
Citrix has identified 8 vulnerabilities in NetScaler ADC and NetScaler Gateway. The following supported versions of Citrix NetScaler ADC and Citrix NetScaler Gateway are vulnerable: - Citrix NetScaler ADC and Citrix NetScaler Gateway 14.1 before version 14.1-73.37 - Citrix NetScaler ADC and Citri...
Attackers Exploit NetScaler Flaw for Root Access, Deploy WHIPSHOT and SLAPSHOT
Unknown threat actors have been observed exploiting a newly patched security flaw in Citrix NetScaler ADC and NetScaler Gateway appliances to target organizations in North America and Europe. The activity, observed by Mandiant Consulting and Google Threat Intelligence Group GTIG in September 2026...
Citrix NetScaler CVE-2026-88772 Exploit Details Show Pre-Auth Path to Shellcode Execution
Cybersecurity researchers have disclosed technical details of a recently patched critical security flaw in Citrix NetScaler ADC and Gateway that has come under active exploitation in the wild. The vulnerability, tracked as CVE-2026-88772 CVSS score: 9.5, has been described as a memory overflow bu...
watchTowr-vs-Citrix-Netscaler-CVE-2026-88771
watchTowr-vs-Citrix-Netscaler-CVE-2026-88771 Citrix NetScaler CVE-2026-88771 탐지 아티팩트 생성기 기술적 세부 사항은 블로그 게시물을 참조하세요. 실제 탐지 ./watchTowr-vs-Citrix-Netscaler-CVE-2026-88771.py --target https://netscaler.local/ --command 'id/var/tmp/watchTowr' / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | |...
watchTowr-vs-Citrix-Netscaler-CVE-2026-88772
watchTowr-vs-Citrix-Netscaler-CVE-2026-88772 Citrix NetScaler CVE-2026-88772 탐지 아티팩트 생성기 기술적 세부 사항은 블로그 게시물을 참조하세요. 실제 탐지 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / / watchTowr-vs-Citrix-Netscaler-CVE-2026-88772.py Citrix...
cve-2025-5777
CitrixBleed2 - CVE-2025-5777 PoC 스캐너 이 저장소에는 CitrixBleed2 로 명명된 CVE-2025-5777 용 고급 개념 증명PoC 스캐너가 포함되어 있습니다. 이는 Citrix NetScaler ADC 및 Gateway에 영향을 미치는 메모리 노출 취약점입니다. 저는 원본 PoC에 몇 가지 변경을 가했습니다. 이 스크립트는 WatchTowr Labs가 원래 발표한 연구를 기반으로 하며, 더 깊은 정보 추출과 안전한 메모리 누수 분석을 위한 개선 사항이 포함되어 있습니다. 고지 사항 : 이 도구...
CVE-2025-5777
CVE-2025-5777 — Citrix NetScaler "CitrixBleed 2" 메모리 정보 노출 Sentinel AI Defense 의 연구 분석 자료. 방어적 분석 전용 — 작동하는 익스플로잇 또는 PoC는 여기에 게시되지 않습니다. 원래 CitrixBleed의 후속작: NetScaler ADC/Gateway 인증 엔드포인트의 경계를 벗어난 읽기Out-of-Bounds Read로 인해 인증되지 않은 공격자에게 세션 토큰을 포함한 서버 메모리 조각이 HTTP 응답에 그대로 노출됩니다. 📄 전체 분석:...
CVE-2025-12101-checker
CVE-2025-12101-checker Citrix NetScaler ADC / Gateway 인스턴스에서 CVE-2025-12101 /cgi/logout에서 반사 XSS를 확인하기 위한 간단한 Python PoC입니다. 조작된 SAMLResponse + RelayState 페이로드를 사용합니다. ⚠️ 이 도구는 귀하가 소유하거나 명시적으로 테스트 승인을 받은 시스템에서만 사용하십시오. 🔍 Background CVE-2025-12101은 NetScaler ADC 및 NetScaler Gateway가 Gateway 또는 AAA...
CVE-2025-5777
CVE-2025-5777 익스플로잇: Citrix NetScaler 메모리 노출 CitrixBleed 2 T1606 면책 조항 공인된 용도로만 사용하십시오. 사용 전에 권한을 확인하는 것은 사용자의 책임입니다. 이 도구를 사용하여 발생하는 법적 또는 형사상의 절차에 대해 저는 책임지지 않습니다. 설명 Citrix NetScaler Gateway 및 AAA Virtual Server의 메모리 누출을 위한 외부, 비인증 익스플로잇 웹 앱의 불충분한 입력 검증을 이용하여 페이로드를 발사하고, TOCTOU 경쟁 조건을 사용하여 메모리...
PT-2026-102621
CVE-2026-88771 & CVE-2026-887722: RCE and/or DoS in Citrix NetScaler ADC and NetScaler Gateway, both rated 9.5 🔥 Citrix disclosed two exploited vulnerabilities. The first CVE-2026-88771 allows an unauthenticated attacker to run arbitrary commands. It affects all NetScaler ADC and NetScaler Gateway...
watchTowr-vs-Netscaler-CVE-2026-8451
CVE-2026-8451 Citrix Netscaler 메모리 초과 읽기 Citrix Netscaler overread 탐지 아티팩트 생성 도구! 작동 중 탐지 이 탐지 아티팩트 생성기는 대상 Netscaler 장치를 입력받아 CVE-2026-8451을 통해 메모리를 유출하려고 시도합니다. 필요한 것은 대상 시스템뿐입니다. 프로토콜을 포함하세요. 예: https://192.168.80.125. 메모리 일부를 유출하는 예시입니다: $ python3 watchTowr-vs-Netscaler-CVE-2026-8451.py...
netscaler-saml-memory-disclosure-security-assessment
CVE-2026-8451 - Citrix NetScaler SAML 메모리 오버리드CitrixBleed 컨설턴트 스타일 사이버 보안 보고서 NetScaler SAML 메모리 정보 노출 위험에 대한 전문 취약점 평가 보고서로, 기술적 영향, 수정 및 완화 전략을 포함합니다. 📍 보고서 개요 필드| 세부 정보 ---|--- 보고서 유형| 취약점 평가 보고서 업무 맥락| 보안 연구 주요 초점| 네트워크 엣지 보안 대상 독자| 보안 팀, 엔지니어링 팀, 채용 담당자 출력 스타일| 경영진 요약, 기술 분석, 비즈니스 영향, 수정 로드맵...
CVE-NetScalerFileSystemCheck
CVE-NetScalerFileSystemCheck 이 스크립트는 Citrix Netscaler가 CVE-2019-19781 공격에 의해 손상되었는지 확인하고 모든 파일 시스템 정보를 수집합니다. 다음 파일과 로그가 검사됩니다 최신 버전 1.13: XML 파일용 템플릿 폴더 Apache 액세스 로그 파일 Apache 오류 로그 파일 Cron 작업 백도어 스크립트 암호화폐 채굴기 Bash 로그 파일 시작하기 출력 파일은 실행 디렉터리에 생성됩니다. 사전 요구 사항 CVE-NetScalerFileSystemCheck.ps1은 실행...
CVE-2025-5777-Exploit
CVE-2025-5777 익스플로잇 툴 🔥 Citrix NetScaler VPN에 영향을 미치는 취약점 CVE-2025-5777 을 시연하고 분석하기 위해 설계된 강력한 교육용 도구 입니다. 이 프로젝트는 GO-TO CVE 이니셔티브의 일부입니다. ⚠️ 교육 목적으로만 사용하세요. 소유하지 않았거나 테스트 허가를 받지 않은 시스템에서는 사용하지 마세요. 📌 소개 이 스크립트는 취약한 Citrix VPN 엔드포인트에 의해 노출된 민감한 내부 토큰, 내부 IP 및 숨겨진 엔드포인트 경로를 탐지하고 추출하려고 시도합니다. 학생, 보안...
