CVE-2019-19781

CVE-2019-19781 Citrix Application Delivery ControllerおよびCitrix Gateway向けリモートコード実行エクスプロイト CVE-2019-19781 使い方 : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE 例 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

watchTowr-vs-Netscaler-CVE-2026-8451

CVE-2026-8451 Citrix Netscaler 内存越界读取 Citrix Netscaler 越界读取检测构件生成工具！ 检测实战 此检测构件生成器将接受目标 Netscaler 设备，并尝试通过 CVE-2026-8451 泄露内存。 只需提供目标系统。包含协议，例如 https://192.168.80.125。 以下是它泄露部分内存的示例： root@kitploit: $ python3 watchTowr-vs-Netscaler-CVE-2026-8451.py https://192.168.80.125 / | | |\ \ \ / / \ \ / |...

citrix_cve-2023-4966

citrixcve-2023-4966 Citrix CVE-2023-4966 来自 assetnote，修改以支持并行和文件处理...

CVE-2019-19781

CVE-2019-19781 Ejecución Remota de Comandos en Citrix ADC Referencia: https://www.exploit-db.com/exploits/47901...

CVE-2023-4966-POC

CVE-2023-4966-POC NetScaler CVE-2023-4966 脆弱性の概念実証 説明 このPythonスクリプトは、Citrix ADCインスタンスの重大な脆弱性であるCVE-2023-4966を悪用し、認証されていない攻撃者がセッショントークンを漏洩することを可能にします。この脆弱性にはCVSSスコア9.4が割り当てられ、ユーザーの操作なしにリモートから悪用可能です。Gateway（VPN仮想サーバー、ICAプロキシ、CVPN、RDPプロキシ）またはAAA仮想サーバーとして構成されたCitrix NetScalerアプライアンスがこの攻撃に対して脆弱です。 使用方...

citrix-logchecker

citrix-logchecker Citrix NetScaler ログを解析し、CVE-2023-4966 の悪用の兆候を確認します。 作成者: Otmar Lendl。 Usage: root@kitploit: ./citrix-anomaly.pl -d -v -h -p file -a X logfiles このスクリプトは Citrix NetScaler syslog ファイルを解析し、CVE-2023-4966 の悪用の結果である可能性のあるセッションの再接続を探します。 Parameters: -d デバッグ -v 詳細 -h このヘルプ -a...

disclosures

安全披露 这是记录我所遇到的安全问题的仓库。 Citrix Linux 客户端向 syslog 泄露凭据 Citrix Linux 客户端不安全的临时 ICA 文件创建 CVE-2023-24486...

CVE-NetScalerFileSystemCheck

CVE-NetScalerFileSystemCheck このスクリプトは、Citrix Netscaler が CVE-2019-19781 攻撃によって侵害されていないかをチェックし、ファイルシステムのすべての情報を収集します。 以下のファイルとログがチェックされます（最新バージョン 1.13）: XML ファイル用のテンプレートフォルダ Apache アクセスログファイル Apache エラーログファイル Cron ジョブ バックドアスクリプト クリプトマイナー Bash ログファイル はじめに 出力ファイルは実行ディレクトリに作成されます。 前提条件...

CVE-2025-5777

CVE-2025-5777 - Citrix NetScaler 内存泄漏 PoC 📌 描述 此脚本利用了标识为 CVE-2025-5777 （称为 CitrixBleed 2 ）的 Citrix NetScaler ADC/Gateway 设备中的严重内存泄露漏洞。它通过 /p/u/doAuthentication.do 端点触发内存泄漏，暴露包含敏感数据（如 XML 片段、令牌以及可能的凭据）的未初始化内存。 📅 CVE ID: CVE-2025-5777 ⚙️ 影响: 信息泄露 🧑‍💻 作者: 0xgh057r3c0n 🧵 并发: 使用 aiohttp 异步 📦 依赖:...

overread

overread CVE-2023-4966 Citrix Bleed オーバーリードバグをシミュレートします これは、ハーバード大学のCS50 Cybersecurity 2023のための最終プロジェクトです。これはバグについてです。小さなバグが、巨大で継続的な影響を及ぼしています。このプレゼンテーションでは、ある開発者の小さなミスから得られた「出血する洞察」を共有します。そのミスは、何百万人もの人々にとって大きな問題を引き起こし続けています。 動画 Citrix Bleed 動画（YouTube） 2023年12月4日録画 メモ このC言語のデモプログラムは、snfprintf...

Citrix-cve-2025-6543

Citrix CVE-2025-6543 CitrixがCVE-2025-6543に対して脆弱かどうかを判定するスクリプト citrix-cve-2025-6543-check.pyは、2025年6月にCitrixが公開したメモリオーバーフローCVE-2025-6543に対して脆弱なNetScaler ADC / Gatewayインスタンスを識別するPython 3コマンドラインスクリプトです。 Grupo Orussのペネトレーションテスターおよび対応チーム向けに設計されており、本番環境やラボ環境（事前の許可が必要）を迅速に確認できます。 主な特徴 機能 詳細 リモート検出 SNMP...

CVE-2023-4966

CVE-2023-4966 CitrixBleed 用于利用 Citrix 应用程序的程序，支持指定 IP 地址范围 以下是如何在 Windows、macOS 或 Linux 上编译它： root@kitploit: GOOS=windows GOARCH=amd64 go build -o citrix citrix.go GOOS=darwin GOARCH=amd64 go build -o citrix.exe citrix.go GOOS=linux GOARCH=amd64 go build -o citrix citrix.go 使用方法：程序名 起始IP 结束IP 在...

CVE-2025-5777-Exploit

CVE-2025-5777 エクスプロイトツール 🔥 脆弱性 CVE-2025-5777 （Citrix NetScaler VPN に影響）を実証・分析するための強力な教育ツール です。 このプロジェクトは GO-TO CVE イニシアチブの一部です。 ⚠️ 教育目的のみ。所有していない、または明示的なテスト許可がないシステムでは使用しないでください。 📌 概要 このスクリプトは、脆弱な Citrix VPN エンドポイントによって露出した機密内部トークン、内部 IP、および非公開エンドポイントパスを検出・抽出しようとします。 学生、セキュリティ研究者、レッドチーム担当者が実際の CVE...

Citrix-ADC-RCE-CVE-2020-8193

Citrix ADC RCE 0x01 CreateSession request POST /pcidss/report?type=allprofiles&sid=loginchallengeresponse1requestbody&username=nsroot&set=1 HTTP/1.1 Host: 192.168.3.18:9080 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/76.0.3809.132 Safari/537.36...

CitrixADC-CVE-2020-8300

Citrix ADC NITRO APIを使用して、CVE-2020-8300に対して脆弱なCitrix ADC SAMLアクションまたはSAML iDPプロファイル設定を検出する 使用例 & '.\CitrixADC-CVE-2020-8300.ps1' -NSIPProtocol http -NSIP 10.10.10.10 -user nitro -pass "SshhhItsASecret" これが誰かの役に立つなら、次の機能を追加してさらに開発します： SAMLアクションとSAML iDPプロファイルのバインディングを特定し、使用されているかどうか、どこで使用されているかを確認...

SocksOverRDP

Socks Over RDP / Socks Over Citrix Esta herramienta añade la capacidad de un proxy SOCKS a Terminal Services o Servicios de Escritorio Remoto y Citrix XenApp/XenDesktop. Utiliza Dynamic Virtual Channel Canal Virtual Dinámico que nos permite comunicarnos a través de una conexión RDP/Citrix abierta...

Citrix-Bleed-Buffer-Overread-Demo

Citrix-Bleed-Buffer-Overread-Demo このコードは、C言語におけるsnprintfの戻り値の不適切な処理というCitrix Bleed脆弱性（CVE-2023-4699）を機能的に近似したものです。...

CVE-2020-8209

使用方法&免責事項 このスクリプトは、Citrix XenMobile ディレクトリトラバーサル脆弱性（CVE-2020-8209）のバッチ検出スクリプトです。 使用方法：Python CVE-2020-8209-Multiple.py url.txt 脆弱性が存在するアドレスはvul.txtに出力されます。 影響を受けるバージョン： RP2より前のCitrix XenMobile Server 10.12 RP4より前のCitrix XenMobile Server 10.11 RP6より前のCitrix XenMobile Server 10.10 RP5より前のCitrix...

CVE-2020-8193-Citrix-Scanner

CVE-2020-8193-Citrix-Scanner CVE-2020-8193 扫描器 - 认证绕过检查 https://vulners.com/cve/CVE-2020-8193 支持文档： https://research.nccgroup.com/2020/07/10/rift-citrix-adc-vulnerabilities-cve-2020-8193-cve-2020-8195-and-cve-2020-8196-intelligence/ https://dmaasland.github.io/posts/citrix.html 免责声明：...

massCitrix

massCitrix Shodan によって発見されたホストの CVE-2019-19781 脆弱性を一括検証するために開発されたコードです。プルリクエストは歓迎します。...