CitrixBleedCVE-2026-8452-2025-5777

Herramienta de Explotación CitrixBleed - CVE-2025-5777 y CVE-2026-8452. Lectura remota de memoria no autenticada desde Citrix NetScaler ADC y Gateway. Roba tokens de sesión de administrador, extrae hashes de nsroot, extrae secretos y evita MFA. Exploit en Python 3 con análisis completo de memoria...

CVE-2019-19781-CitrixRCE

Atacante de Ejecución Remota de Código no Autorizada en Citrix - CVE-2019-19781 Referencias: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ Evasión: 1 - Scripts eliminados/modificados en: /vpn/../vpns/portal/scripts/ 2 - Problemas de barra diagonal "/"...

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE-CVE-2026-8452

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE Generador de Artefactos de Detección para Citrix NetScaler CVE-2026-8452 Consulta nuestra entrada de blog para obtener detalles técnicos. Detección en acción root@kitploit: python3 watchTowr-vs-Citrix-Netscaler-PreAuth-RCE.py --target...

Citrix-NetScaler-Memory-Leak-CVE-2025-5777

CVE-2025-5777 – Fuga de Memoria en Citrix NetScaler PoC Actualizado Este repositorio contiene un Proof-of-Concept PoC actualizado para explotar CVE-2025-5777 – una vulnerabilidad de fuga de memoria que afecta a Citrix NetScaler. El PoC original de 0xgh057r3c0n funciona perfectamente, pero algunos...

cve-2025-5777-citrixbleed2_reproduction

CVE-2025-5777 — CitrixBleed 2 Citrix NetScaler Memory Disclosure CVSS 9.3 — Critical — Active exploitation in the wild CitrixBleed 2 is a memory disclosure vulnerability in Citrix NetScaler ADC and NetScaler Gateway. Insufficient input validation in the authentication endpoint causes a memory...

CVE-2025-5777

🩸 CVE-2025-5777 - CitrixBleed 2 Citrix NetScaler / ADC 中的内存泄露漏洞 📌 1. 执行摘要 CitrixBleed 2 指的是一种严重的内存泄露漏洞，影响： 🏢 Citrix NetScaler ADC 🌐 NetScaler Gateway 🔐 面向互联网的 VPN 设备 该漏洞允许未认证的攻击者通过精心构造的网络请求从受影响设备中检索敏感内存内容。 此类问题在本质上与原始 CitrixBleed CVE-2023-4966 类似。 🧠 2. 受影响厂商与产品 受影响系统包括： Citrix NetScaler ADC Citri...

citrix-netscaler-triage

Triage de Citrix NetScaler Este repositorio contiene scripts de triage para dispositivos Citrix NetScaler: iocitrix.py -- un script de Dissect para hacer triage de una imagen/objetivo de Citrix NetScaler. scan-citrix-netscaler-version.py -- Escanea y obtiene la huella digital de la versión de un...

CVE-2025-12101-Scanner-PoC

Escáner CVE-2025-12101 Escáner de vulnerabilidades multihilo para CVE-2025-12101 – XSS en Citrix NetScaler a través de SAML RelayState. Resumen CVE-2025-12101 es una vulnerabilidad de XSS reflejado en productos Citrix NetScaler ADC y Gateway que afecta al endpoint /cgi/logout a través del parámet...

CVE-2026-3055

🔥 NetScalerBleed2: Sobrelectura crítica de memoria no autenticada en Citrix NetScaler CVE-2026-3055 Lectura de memoria fuera de límites no autenticada Fuga de memoria Solo en appliances configurados como Proveedor de identidad SAML IdP 📋 Descripción general CVE-2026-3055 es una vulnerabilidad...

cve-2023-4966-iocs

扫描 CVE-2023-4966 的 IoCs 脚本: check-cve-2023-4966.py 该脚本搜索 Citrix NetScaler 日志，查找可能的 CVE-2023-4966 利用迹象。 用法 root@kitploit: usage: check-cve-2023-4966.py -h --nologline logdirpath Python script to check CitrixNetScaler logs for possible CVE-2023-4966 exploitation positional arguments: logdirpath pat...

citrix-netscaler-memory-leak

Badges License MIT...

CVE-2026-19490-check

Citrix NetScaler SAML nFactor Context Authentication Bypass — Script de detección de vulnerabilidades Una comprobación de vulnerabilidad segura y no autenticada para CVE-2026-19490 , el bypass de autenticación previo a la autenticación en la ruta del proveedor de servicios SAML de Citrix NetScale...

CVE-2026-3055---Citrix-NetScaler-Memory-Overread-PoC

🔓 CVE-2026-3055 - Citrix NetScaler Memory Overread Exploit ⚠️ ADVERTENCIA Esta herramienta es solo para fines educativos y de prueba autorizada. No utilizar en sistemas sin permiso explícito. 📋 Descripción Exploit para CVE-2026-3055 - vulnerabilidad de lectura fuera de límites memory overread en...

CitrixNetscalerAnalysis

Citrix 分析笔记本 一个 Jupyter 笔记本，用于自动执行与通过 CVE-2019-19781 被攻陷的 Citrix Netscaler 主机相关的部分取证分析。 关于检索要检查的工件，请参阅 此 Citrix 分类脚本。 欢迎所有注释/建议。请随时提交拉取请求或问题。 免责声明：并非旨在成为万能解决方案，只是帮助您入门。 功能 如果可用，当前处理以下日志和载荷 XML： HTTPAccess HTTPError Cron Bash Notice Sh 日志解压缩 将日志解析为 pandas DataFrames，以便进一步分析（如果需要） 搜索日志中与攻陷相关的常见 IOC...

CVE-2026-3055-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-3055 Scanner - NetScaler Memory Overread Detection Tool ⚠️ ADVERTENCIA Esta herramienta es solo para fines educativos y de pruebas autorizadas. No utilizar en sistemas sin permiso explícito del propietario. 📋 Descripción Herramienta de detección para CVE-2026-3055 que identifica...

CVE-2025-5777

CVE-2025-5777 Exploit de fuga de memoria en Citrix NetScaler !WARNING Este script está destinado exclusivamente a fines educativos y de investigación. No lo utilices contra sistemas sin permiso explícito. El acceso o las pruebas no autorizadas son ilegales y poco éticas. Lee el AVISO LEGAL comple...

cve-2025-5777

CitrixBleed2 - Escáner PoC para CVE-2025-5777 Este repositorio contiene un escáner avanzado de Prueba de Concepto PoC para CVE-2025-5777 , denominado CitrixBleed2 , una vulnerabilidad de divulgación de memoria que afecta a Citrix NetScaler ADC y Gateway. Realicé algunos cambios al PoC original;...

CVE-2025-5777

CVE-2025-5777 — Divulgación de memoria "CitrixBleed 2" en Citrix NetScaler Informe de investigación de Sentinel AI Defense. Solo análisis defensivo — aquí no se publica ningún exploit funcional ni PoC. La secuela del CitrixBleed original: una lectura fuera de los límites en los endpoints de...

CVE-2025-12101-checker

CVE-2025-12101-checker 用于检测 Citrix NetScaler ADC / Gateway 实例是否存在 CVE-2025-12101 （/cgi/logout 上的反射型 XSS）的简单 Python PoC，利用精心构造的 SAMLResponse + RelayState 载荷。 ⚠️ 仅在你拥有或得到明确授权测试的系统上使用此工具。 🔍 背景 CVE-2025-12101 是一个反射型跨站脚本（XSS）漏洞，影响配置为 Gateway 或 AAA 虚拟服务器的 NetScaler ADC 和 NetScaler Gateway。...

CISA Flags Exploited Cisco, Citrix, Fortinet Flaws, Sets Sept. 12 Federal Patch Deadline

The U.S. Cybersecurity and Infrastructure Security Agency CISA on Wednesday added three flaws, each impacting Cisco, Citrix, and Fortinet, to its Known Exploited Vulnerabilities KEV catalog, requiring Federal Civilian Executive Branch FCEB agencies to apply the patches by September 12, 2026. The...