CVE-2026-8451

🚨 CVE-2026-8451 - NetScaler SAML IdP メモリオーバーリード脆弱性 Citrix NetScaler ADCおよびNetScaler GatewayがSAML Identity Provider IdPとして構成されている場合に影響を与える、認証前のメモリ開示脆弱性です。 ✨ 概要 CVE-2026-8451 は、SAML Identity Providerリクエスト処理中にOut-of-Bounds Read CWE-125 が原因で発生する高重大度 のメモリ開示脆弱性です。...

CVE-2025-12101-checker

CVE-2025-12101-checker Citrix NetScaler ADC / Gateway インスタンスが CVE-2025-12101 （/cgi/logout における反射型XSS）に対して脆弱かどうかをチェックする、シンプルな Python PoC です。細工された SAMLResponse + RelayState ペイロードを使用します。 ⚠️ このツールは、自分が所有するシステム、または明示的にテストを許可されたシステムでのみ使用してください。 🔍 背景 CVE-2025-12101 は、NetScaler ADC および NetScaler Gateway が...

CVE-2023-3519

CVE-2023-3519 CVE-2023-3519 の影響を受ける NetScaler Citrix ADC サーバーを特定します https://github.com/mr-r3b00t/CVE-2023-3519 から Python に移植 テスト未実施 自己責任で使用してください...

CVE-2025-7775-PoC

CVE-2025-7775 | NetScaler ADC RCE PoC root@kitploit: ⚠️ 免責事項: これは教育目的のみの仮想的なPoCです。セグメント: NetScalerネットワーク。CVE-2025-7775は存在しません。隔離されたラボでのみ使用してください。 概要 Citrix NetScaler ADC/Gateway における仮想的な未認証RCEのシミュレートされたエクスプロイト。内部の検知検証とインシデント対応（IR）訓練用に設計されています。 ラボの要件 root@kitploit: 隔離されたネットワーク ライセンス済み NetScaler VPX...

citrix-honeypot

Citrix ADC（NetScaler）ハニーポット CVE-2019-19781（Shitrix / Citrixmash）のペイロードを検出してログに記録します 失敗したログイン試行をログに記録します 実際のアプライアンスから取得したコンテンツとヘッダーを提供し、検索エンジン（Google、Shodan など）でのインデックス登録の可能性を高めます インストール プリコンパイル済み プリコンパイル済みLinux（x64）パッケージはこちらから入手できます。 root@kitploit: mkdir citrix-honeypot cd citrix-honeypot wget...

CVE-2019-19781

CVE-2019-19781 Citrix Netscaler リモートコード実行...

CVE-2025-5777

CVE-2025-5777 のエクスプロイト: Citrix NetScaler メモリ開示 CitrixBleed 2 T1606 免責事項 許可された使用のみを対象としています。 使用前に許可を確認する責任はあなたにあります。 この使用によってあなたに対して提起された法的または刑事上の手続きについて、私は責任を負いません。 説明 Citrix NetScaler Gateway および AAA Virtual Server のメモリリークに対する外部・未認証エクスプロイト Web アプリの不十分な入力検証を利用してペイロードを発火させ、TOCTOU...

CVE-2025-5349-Scanner

CVE-2025-5349 脆弱性スキャナー 使用方法 root@kitploit: python3 scanner.py 10.0.0.5 10.0.0.6 -p 80 python3 scanner.py netscaler.local --https -p 443...

CVE_ADC_IOC_2026

CVEADCIOC2026 NetScaler CVE 前提条件チェッカー 作成者: Derek NetScaler構成ファイルns.confを検査し、アプライアンスが特定のCVEの前提条件を満たしているかどうかを判定するPythonスクリプト。このスクリプトは実行中の構成または保存済み構成ファイルを解析し、詳細な結果とともに脆弱な構成を報告します。 サポートされているCVE CVE| 説明| 確認される前提条件 ---|---|--- CVE-2026-8451| SAML IdPプロファイル| add authentication samlIdPProfile...

watchTowr-vs-Netscaler-CVE-2026-8451

CVE-2026-8451 Citrix Netscaler メモリオーバーリード Citrix Netscaler オーバーリード検出アーティファクト生成ツール！ 実際の動作 この検出アーティファクト生成ツールは、対象の Netscaler デバイスを受け取り、CVE-2026-8451 を介してメモリを漏えいさせようとします。 必要なのは対象システムだけです。プロトコルを含めて指定してください。例: https://192.168.80.125 以下は、メモリを漏えいさせた例です: root@kitploit: $ python3...

netscaler-saml-memory-disclosure-security-assessment

CVE-2026-8451 - Citrix NetScaler SAML メモリオーバーリード CitrixBleed コンサルタント形式のサイバーセキュリティレポート NetScaler SAML のメモリ情報漏えいリスクに関するプロフェッショナルな脆弱性評価レポートです。技術的影響、是正措置、緩和戦略を含みます。 📍 レポート概要...

CVE-NetScalerFileSystemCheck

CVE-NetScalerFileSystemCheck 此脚本用于检查 Citrix Netscaler 是否受到 CVE-2019-19781 攻击的入侵，并收集所有文件系统信息。 将检查以下文件和日志（最新版本 1.13）： 模板文件夹中的 XML 文件 Apache 访问日志文件 Apache 错误日志文件 Cron 任务 后门脚本 加密矿工 Bash 日志文件 开始使用 输出文件将在执行目录中创建。 先决条件 CVE-NetScalerFileSystemCheck.ps1 需要 plink.exe 位于执行目录中，并可在本地计算机上运行。...

Netscaler-CVE-2026-8451

Netscaler-CVE-2026-8451...

CVE-2025-5777-Exploit

CVE-2025-5777 エクスプロイトツール 🔥 脆弱性 CVE-2025-5777 （Citrix NetScaler VPN に影響）を実証・分析するための強力な教育ツール です。 このプロジェクトは GO-TO CVE イニシアチブの一部です。 ⚠️ 教育目的のみ。所有していない、または明示的なテスト許可がないシステムでは使用しないでください。 📌 概要 このスクリプトは、脆弱な Citrix VPN エンドポイントによって露出した機密内部トークン、内部 IP、および非公開エンドポイントパスを検出・抽出しようとします。 学生、セキュリティ研究者、レッドチーム担当者が実際の CVE...

CVE-2025-7775

CVE-2025-7775 NetScaler ADCおよびNetScaler Gatewayにおいて、NetScalerがゲートウェイ（VPN仮想サーバー、ICAプロキシ、CVPN、RDPプロキシ）またはAAA仮想サーバーとして構成されている場合に、リモートコード実行および/またはサービス拒否を引き起こすメモリオーバーフローの脆弱性（または）NetScaler ADCおよびNetScaler Gateway...

CVE-2019-19781-Checker

CVE-2019-19781-チェッカー CVE-2019-19781 に対して脆弱な Web サイトかどうかを確認します。 訪問 https://citrix-checker.com CVE-2019-19781 に対して脆弱かどうかを確認してください 念のため、チェッカーを 2 回使用してください。 この Web サイトは、お使いのサービスが CVE-2019-19781 に対して脆弱かどうかの結果を表示します。恒久的な修正が提供されるまで、この問題を緩和する Responder ポリシーがあります。 修正を適用するには、コンソールにログインするか、putty...

CVE-2026-8452-check

Citrix NetScaler SAML PrefixList ヒープオーバーフロー — パッチ状態検出スクリプト 安全で非破壊的なパッチ状態チェックで、CVE-2026-8452 — Citrix NetScaler ADC / NetScaler Gateway SAML 署名カノナライザーにおける事前認証ヒープオーバーフロー CTX696604、 CVSS 8.8 を対象としています。過大な排他カノナライゼーションの PrefixList は、カノナライゼーション中に固定サイズのバッファをオーバーフローさせます。NetScaler は、その PrefixList を運ぶ署名を検証...

CVE-2025-7775

CVE-2025-7775 バージョン検出 PowerShell ファイルハッシュベースの方法もあります: https://github.com/fox-it/citrix-netscaler-triage/blob/main/scan-citrix-netscaler-version.py クライアントバイナリを使用してバージョンを列挙できる可能性もあります（認証が必要かどうかは不明...2023年以降はこの分野をあまり見ていません）。...

CVE-2018-14083

CVE-2018-14083...

LockBit-Ransomware-Analysis

🔐 LockBit ランサムウェア分析 – Citrix Bleed 悪用 📌 概要 このプロジェクトは、Boeing を標的とした 2023 年 10 月の LockBit ランサムウェア攻撃に関する詳細な脅威インテリジェンスおよびインシデントレスポンス分析を提供します。攻撃者は CVE-2023-4966 Citrix Bleed を悪用して NetScaler のセッショントークンを乗っ取り、認証をバイパスし、永続化メカニズムを展開し、約 40GB の機密データを窃取しました。 このケーススタディは、攻撃のライフサイクル全体を調査し、敵対者の行動を MITRE ATT&CK...