11 matches found
CVE-2025-5777
CVE-2025-5777 - Citrix NetScaler Memory Leak PoC 📌 Description This script exploits a critical memory disclosure vulnerability in Citrix NetScaler ADC/Gateway appliances, identified as CVE-2025-5777 dubbed CitrixBleed 2. It triggers a memory leak through the /p/u/doAuthentication.do endpoint,...
CVE-2025-5777
CVE-2025-5777 Citrix NetScaler 内存泄漏利用工具 !WARNING 此脚本仅用于教育和研究目的 。未经明确许可 ，请勿将其用于任何系统。未经授权的访问或测试是非法且不道德的。使用此脚本前请阅读完整的免责声明。 概述 本项目演示了在 Citrix NetScaler 设备中发现的一个内存泄漏漏洞 CVE-2025-5777。该漏洞源于解析格式错误的 POST 数据（特别是 login 参数）时对未初始化内存处理不当。由于与 2023 年广泛被利用的臭名昭著的 CVE-2023-4966（原始 CitrixBleed）高度相似，该漏洞被广泛称为...
CitrixBleed-2-CVE-2025-5777-PoC-
CitrixBleed 2 CVE-2025-5777 终极解析 An Out-of-Bounds Memory Read in NetScaler ADC / Gateway — 从成因到攻防演练的全景手册 poc用法：python3 poc.py https://gateway.example.com exp用法：python3 exp.py https://gateway.example.com admin 7acbb35f4d... 目录 root@kitploit: 0x00 引言 / 速览 0x01 背景：NetScaler 架构与 CitrixBleed 1 回顾 0x02...
CVE-2025-5777
CVE-2025-5777 （又名 CitrixBleed 2）是 Citrix Gateway 登录过程中的一个越界读取（OOB）。 这是一个利用该越界读取（CVE-2025-5777）的概念验证代码，用于从存在漏洞的 Citrix Gateway 实例中获取内存数据，可能导致 cookies/凭据被盗。 使用方法 我强烈建议在使用脚本时使用 venv 虚拟环境。 root@kitploit: usage: main.py -h -t THREADS -o OUTPUT url positional arguments: url target URL options: -h, --he...
CVE-2025-5777
Exploit for CVE-2025-5777: Citrix NetScaler Memory Disclosure CitrixBleed 2 T1606 Disclaimer Intented for authorized use only. It is your responsibility to verify authorization before use. I am not responsible for any legal or criminal proceedings filed against you for using this. Description...
CitrixBleed-2-CVE-2025-5777
CitrixBleed-2-CVE-2025-5777 检查器 checker.py httphttpshost:port.txt result.txt 8 推荐运行方式 OPENSSLCONF=./openssl.cnf checker.py httphttpshost:port.txt result.txt 8 PoC 该 PoC 自动利用 CVE-2025-5777 并检查 token 是否存在以及之后是否有效。 poc.py -u https://target.example.com -v 推荐运行方式 OPENSSLCONF=./openssl.cnf poc.py -u...
CVE-2025-5777
🩸 CVE-2025-5777 - CitrixBleed 2 Memory Disclosure Vulnerability in Citrix NetScaler / ADC 📌 1. Executive Summary CitrixBleed 2 refers to a critical memory disclosure vulnerability affecting: 🏢 Citrix NetScaler ADC 🌐 NetScaler Gateway 🔐 Internet-facing VPN appliances It allows unauthenticated...
Honeypot-Logs-CVE-2025-5777
Honeypot-Logs-CVE-2025-5777 CitrixBleed 2 NetScaler ハニーポットログ...
CVE-2025-5777
CVE-2025-5777 Citrix NetScaler 内存泄漏利用工具 !WARNING 此脚本仅用于教育及研究目的 。未经明确授权 ，请勿将其用于任何系统。未经授权的访问或测试是非法且不道德的行为。使用此脚本前，请阅读完整的免责声明。 概述 本项目演示了在 Citrix NetScaler 设备中发现的一个内存泄漏漏洞（CVE-2025-5777）。该漏洞源于在解析格式错误的 POST 数据（特别是 login 参数）时，对未初始化内存处理不当。由于它与臭名昭著的 CVE-2023-4966（原始 CitrixBleed）高度相似，该漏洞被广泛称为 CitrixBleed 2...
