CVE-2025-5777

CVE-2025-5777 Citrix NetScaler 메모리 누수 익스플로잇 !WARNING 이 스크립트는 교육 및 연구 목적으로만 사용됩니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 승인되지 않은 접근이나 테스트는 불법이며 비윤리적입니다. 이 스크립트를 사용하기 전에 전체 면책 조항을 읽어주세요. 개요 이 프로젝트는 Citrix NetScaler 어플라이언스에서 발견된 메모리 누수 취약점CVE-2025-5777을 시범적으로 보여줍니다. 이 취약점은 잘못된 POST 데이터, 특히 login 매개변수를 구문 분석할 때...

citrix-honeypot

Honeypot для Citrix ADC NetScaler Обнаруживает и регистрирует полезные нагрузки для CVE-2019-19781 Shitrix / Citrixmash Регистрирует неудачные попытки входа Отдаёт содержимое и заголовки, взятые с реального устройства, чтобы увеличить вероятность индексации поисковыми системами например, Google,...

CVE-2019-19781

CVE-2019-19781 Простой POC для проверки, уязвим ли ваш Citrix ADC Netscaler для CVE-2019-19781 Использование : python По умолчанию трафик проксируется через tor на порту -- 127.0.0.1:9050 Вам понадобятся PySocks, requests и urllib3 Рекомендации по безопасности...

Vulnerability handling in Citrix NetScaler ADC and Gateway

Citrix has identified a vulnerability in NetScaler ADC and Gateway products when these are configured as SAML Service Providers SPs or Identity Providers IdPs. The vulnerability involves a memory overflow that occurs during the processing of SAML messages. This vulnerability can be activated...

CVE-2025-5777

CVE-2025-5777 - Эксплойт утечки памяти Citrix NetScaler 📌 Обзор Этот инструмент демонстрирует CVE-2025-5777 , критическую уязвимость раскрытия памяти в устройствах Citrix NetScaler ADC/Gateway. Эксплойт извлекает чувствительное содержимое памяти через некорректные запросы аутентификации. Ключевые...

CVE-2025-5777-CitrixBleed

CVE-2025-5777-CitrixBleed CitrixBleed-2 CVE-2025-5777 – эксплойт proof-of-concept для NetScaler ADC/Gateway «утечка памяти» CVE-2025-5777 — это критическая неаутентифицированная внеграничная операция чтения в Citrix NetScaler ADC/Gateway режим Gateway или AAA vServer. Один специально сформированн...

ExploitVeer

CVE-2025-5777: Лучший сканер 🚀 🔐 CVE: CVE-2025-5777 🚨 Серьезность: Критическая 👨‍💻 Автор: Virendra Kumar & CyberLeelawat 📜 Лицензия: MIT Продвинутый, мощный и простой в использовании инструмент, предназначенный для обнаружения и эксплуатации CVE-2025-5777 также известной как CitrixBleed 2. Этот...

CVE-2019-19781

CVE-2019-19781 Удаленное выполнение кода RCE в Citrix Application Delivery Controller и Citrix Gateway Была выявлена уязвимость в Citrix Application Delivery Controller ADC, ранее известном как NetScaler ADC, и Citrix Gateway, ранее известном как NetScaler Gateway, которая при эксплуатации может...

citrix-2025

Скрипт обнаружения для устройств Citrix NetScaler Автор: NCSC-NL !WARNING Некоторые из этих проверок предназначены для поиска признаков компрометации, а другие — для проверки того, скомпрометированы ли вы. Отказ от ответственности Эти скрипты предоставляются без каких-либо гарантий их...

NetScaler Console - Sensitive Information Disclosure

Sensitive information disclosure in NetScaler Console id: CVE-2024-6235 info: name: NetScaler Console - Sensitive Information Disclosure author: DhiyaneshDk severity: critical description: | Sensitive information disclosure in NetScaler Console impact: | Attackers can access sensitive information...

Citrix ADC and Citrix NetScaler Gateway - Remote Code Injection

Citrix ADC and NetScaler Gateway are susceptible to remote code injection. An attacker can potentially execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without entering necessary credentials. Affected versions are before 13.0-58.30,...

citrix-logchecker

citrix-logchecker Анализ журналов Citrix NetScaler для поиска признаков эксплуатации CVE-2023-4966 Автор: Otmar Lendl. Использование: ./citrix-anomaly.pl -d -v -h -p file -a X logfiles This script parse citrix netscale syslog files and looks for session reconnects that might be the result of a...

Citrix-cve-2025-6543

Citrix CVE-2025-6543 Скрипт для определения уязвимости Citrix к CVE-2025-6543 citrix-cve-2025-6543-check.py — это скрипт на Python 3 командная строка, который идентифицирует уязвимые к переполнению памяти экземпляры NetScaler ADC / Gateway, опубликованные Citrix в июне 2025 года CVE-2025-6543...

EUVD-2026-95315

Memory overflow vulnerability leading to Remote Code Execution or Denial of Service Vulnerability in NetScaler ADC. NetScaler ADC or NetScaler Gateway must be configured as a SAML SP or SAML IdP, subject to the following version-specific requirements: For the following versions: Applicable only...

Honeypot-Logs-CVE-2025-5777

Honeypot-Logs-CVE-2025-5777 CitrixBleed 2 NetScaler логи ловушки...

citrix-ioc-scanner-cve-2023-3519

Сканер индикаторов компрометации для CVE-2023-3519 Этот репозиторий содержит утилиту для обнаружения компрометаций устройств Citrix ADC, связанных с CVE-2023-3519. Утилита и её ресурсы кодируют индикаторы компрометации, собранные в ходе расследований Mandiant. Чтобы узнать больше, пожалуйста,...

CVE-2026-3055

🔥 NetScalerBleed2: критическое чтение памяти без аутентификации в Citrix NetScaler CVE-2026-3055 Неаутентифицированное чтение памяти за пределами буфера утечка памяти Только на устройствах, настроенных как SAML-провайдер идентификации IdP 📋 Обзор CVE-2026-3055 — это критическая уязвимость чтения ...

cve-2023-4966-iocs

Поиск индикаторов компрометации CVE-2023-4966 Скрипт: check-cve-2023-4966.py Скрипт ищет в журналах Citrix NetScaler возможные признаки эксплуатации CVE-2023-4966. Использование usage: check-cve-2023-4966.py -h --nologline logdirpath Python script to check CitrixNetScaler logs for possible...

CVE-2026-107406

Memory overflow vulnerability leading to Remote Code Execution or Denial of Service Vulnerability in NetScaler ADC. NetScaler ADC or NetScaler Gateway must be configured as a SAML SP or SAML IdP, subject to the following version-specific requirements: For the following versions: Applicable only...

CVE-2026-107406 Memory overflow vulnerability leading to Remote Code Execution or Denial of Service

Memory overflow vulnerability leading to Remote Code Execution or Denial of Service Vulnerability in NetScaler ADC. NetScaler ADC or NetScaler Gateway must be configured as a SAML SP or SAML IdP, subject to the following version-specific requirements: For the following versions: Applicable only...