CVE_ADC_IOC_2026

CVEADCIOC2026 NetScaler CVE 前提条件チェッカー 作成者: Derek NetScaler構成ファイルns.confを検査し、アプライアンスが特定のCVEの前提条件を満たしているかどうかを判定するPythonスクリプト。このスクリプトは実行中の構成または保存済み構成ファイルを解析し、詳細な結果とともに脆弱な構成を報告します。 サポートされているCVE CVE| 説明| 確認される前提条件 ---|---|--- CVE-2026-8451| SAML IdPプロファイル| add authentication samlIdPProfile...

citrix-2025

Detection Script for Citrix NetScaler appliances Author: NCSC-NL !WARNING Some of these checks are meant to hunt for compromises, while other checks verify if you are compromised. Disclaimer These scripts are provided without any guarantees regarding its effectiveness. The detection capabilities ...

CVE-2025-12101-Scanner-PoC

CVE-2025-12101 スキャナー CVE-2025-12101 のマルチスレッド脆弱性スキャナー - SAML RelayState 経由の Citrix NetScaler XSS。 概要 CVE-2025-12101 は、Citrix NetScaler ADC および Gateway 製品における反射型 XSS 脆弱性であり、RelayState パラメータを介して /cgi/logout エンドポイントに影響を与えます。 CVSS スコア: 5.9 中 機能 ✅ 単一ホスト -u または複数ホスト -f のスキャン ✅ マルチスレッドスキャン 1～100 スレッド ✅...

Netscaler-CVE-2026-8451

Netscaler-CVE-2026-8451...

CVE-2025-5777

CVE-2025-5777 - Citrix NetScaler メモリリーク PoC 📌 説明 このスクリプトは、Citrix NetScaler ADC/Gateway アプライアンスの深刻なメモリ情報漏洩脆弱性（CVE-2025-5777、通称 CitrixBleed 2 ）を悪用します。/p/u/doAuthentication.do エンドポイントを介してメモリリークをトリガーし、XML フラグメント、トークン、場合によっては資格情報などの機密データを含む未初期化メモリを露出させます。 📅 CVE ID: CVE-2025-5777 ⚙️ 影響: 情報漏洩 🧑‍💻 作者:...

CVE-2023-3519

CVE-2023-3519 CVE-2023-3519 の影響を受ける NetScaler Citrix ADC サーバーを特定します https://github.com/mr-r3b00t/CVE-2023-3519 から Python に移植 テスト未実施 自己責任で使用してください...

CVE-2019-19781

CVE-2019-19781 Citrix Application Delivery Controller および Citrix Gateway におけるリモートコード実行 RCE Citrix Application Delivery Controller（ADC、旧 NetScaler ADC）および Citrix Gateway（旧 NetScaler Gateway）に脆弱性が確認されました。この脆弱性が悪用された場合、認証されていない攻撃者が任意のコード実行を行う可能性があります。 追記 : Fireeye による CVE-2019-19781 の侵害指標（IOC）スキャナー ...

netscaler-saml-memory-disclosure-security-assessment

CVE-2026-8451 - Citrix NetScaler SAML 内存越界读取 CitrixBleed 顾问式网络安全报告 关于 NetScaler SAML 内存泄露风险的专业漏洞评估报告，包括技术影响、修复和缓解策略。 📍 报告概览 字段| 详情 ---|--- 报告类型| 漏洞评估报告 参与背景| 安全研究 主要关注点| 网络边缘安全 目标读者| 安全团队、工程团队、招聘经理 输出风格| 执行摘要、技术分析、业务影响、修复路线图 发布状态| 已脱敏，供公开作品集审查 !IMPORTANT 本报告特意进行了脱敏处理，以便在 GitHub...

citrix-honeypot

Citrix ADC NetScaler 蜜罐 检测并记录 CVE-2019-19781（Shitrix / Citrixmash）的攻击载荷 记录失败的登录尝试 提供从真实设备获取的内容和响应头，以增加在搜索引擎（如 Google、Shodan 等）上的索引机会 安装 预编译版本 预编译的 Linux（x64）软件包可在此处获取 root@kitploit: mkdir citrix-honeypot cd citrix-honeypot wget...

CVE-2019-19781

CVE-2019-19781 Citrix ADC NetscalerがCVE-2019-19781に対して脆弱かどうかをテストするシンプルなPOC 使用方法 : python デフォルトではTorのデフォルトポート -- 127.0.0.1:9050 を経由してプロキシされます。 PySocks、requests、urllib3が必要です。 セキュリティアドバイザリ https://support.citrix.com/article/CTX267027...

CVE-2025-5777

CVE-2025-5777 - Citrix NetScaler メモリリークエクスプロイト 📌 概要 このツールは、Citrix NetScaler ADC/Gatewayデバイスにおける重大なメモリ情報漏洩脆弱性であるCVE-2025-5777 を実証します。このエクスプロイトは、不正な形式の認証リクエストを介して機密メモリ内容を漏洩させます。 主な機能: ✔ メモリリーク検出 XML応答解析による ✔ 漏洩メモリ領域のHex+ASCIIダンプ ✔ Burp Suite互換 のリクエスト形式 ✔ 効率的なテストのための非同期リクエスト 🔍 概念実証 PoC 1. 脆弱性を含むリクエス...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan このMetasploit-Frameworkモジュールは、企業が最新のCitrix脆弱性（2020年7月8日開示）を確認するために使用できます。 CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 2020年7月8日にDonny Maasland氏による公開レポートで、脆弱性がどのように悪用されるかが議論されました。 2020年7月10日時点で、RIFTは、この脆弱性を使用して脆弱なインスタンスから有効なVPNセッションを抽出できることを確認しています。 Twitterから詳細を読む： Citrix...

CVE-2019-19781

CVE-2019-19781 Citrix Netscaler リモートコード実行...

Honeypot-Logs-CVE-2025-5777

Honeypot-Logs-CVE-2025-5777 CitrixBleed 2 NetScaler ハニーポットログ...

citrix-ioc-scanner-cve-2023-3519

CVE-2023-3519 用侵害指標スキャナー このリポジトリには、CVE-2023-3519 に関連する Citrix ADC アプライアンスの侵害を検出するためのユーティリティが含まれています。 このユーティリティとそのリソースは、Mandiant の調査中に収集された侵害指標をエンコードしています。 詳細については、このツールのリリースを発表したブログ記事 をご覧ください。 要約すると、このユーティリティは以下を行います。 既存の侵害を特定するためのベストエフォート型の処理を実行します。 以下のことは行いません 。 侵害を常に 100% 特定することはできません。...

CVE-2026-3055

🔥 NetScalerBleed2: Citrix NetScaler における重大な未認証メモリ越え読み出し CVE-2026-3055 未認証のバッファ外メモリ読み出し（メモリリーク） SAML ID プロバイダー IdP として構成されているアプライアンスのみに影響 📋 概要 CVE-2026-3055 は、Citrix NetScaler ADC および NetScaler Gateway における重大な バッファ外読み出しの脆弱性（CWE-125）です。 この脆弱性は、SAML 処理中の不十分な入力検証 によって引き起こされます。未認証の...

cve-2023-4966-iocs

CVE-2023-4966 IoCs のスキャン スクリプト: check-cve-2023-4966.py このスクリプトは、Citrix NetScaler のログで CVE-2023-4966 の悪用の可能性を検索します。 使用方法 root@kitploit: usage: check-cve-2023-4966.py -h --nologline logdirpath Python script to check CitrixNetScaler logs for possible CVE-2023-4966 exploitation positional arguments:...

CVE-2025-6543_CitrixNetScaler_PoC

CVE-2025-6543CitrixNetScalerPoC CVE-2025-6543 の影響を受ける NetScaler デバイス向けのマルチホスト・マルチポートスキャナ兼監査ツール。SNMP および SSH による列挙に対応し、オプションの CSV レポート出力とエクスプロイトスタブを備えています。 🔐 GitHub Repository Description CVE-2025-6543 拡張チェッカー CVE-2025-6543 の影響を受ける NetScaler デバイス向けのマルチホスト・マルチポートスキャナ兼監査ツール。SNMP および SSH による列挙に対応し、CS...

citrix-logchecker

citrix-logchecker 解析 Citrix Netscaler 日志，检查是否存在 CVE-2023-4966 利用迹象 由 Otmar Lendl 编写。 用法： root@kitploit: ./citrix-anomaly.pl -d -v -h -p file -a X logfiles 此脚本解析 Citrix Netscaler 系统日志文件，并查找可能由 CVE-2023-4966 利用导致的会话重连。 参数： -d 调试模式 -v 详细模式 -h 帮助信息 -a 设置聚合类型。可选值： b （默认）简单 /24 聚合 a 按 ASN 聚合 p 按路由表前缀聚合...

citrix-netscaler-memory-leak

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你无法搞定这一步，那你其实不应该使用这个工具） 通过 pip 安装 root@kitploit: pip install citrix-netscaler-memory-leak 运行以下命令进行检查 citrix-netscaler-memory-leak -h 配置 2. 我们已集成 Telegram API，以便在检测到漏洞时接收即时通知。 Telegram 通知 root@kitploit: citrix-netscaler-memory-leak --chatid 打开你的 Telegram，搜索...