citrix-logchecker

citrix-logchecker Parse citrix netscaler logs to check for signs of CVE-2023-4966 exploitation Written by Otmar Lendl. Usage: ./citrix-anomaly.pl -d -v -h -p file -a X logfiles This script parse citrix netscale syslog files and looks for session reconnects that might be the result of a...

cve-2025-5755

CVE-2025-5777: The Ultimate PoC & Scanner 🚀 An advanced, powerful, and easy-to-use tool designed to detect and exploit CVE-2025-5777 CitrixBleed 2. This script not only identifies the vulnerability but also helps in demonstrating its impact by parsing human-readable information from the memory...

ExploitVeer

CVE-2025-5777: The Ultimate Scanner 🚀 🔐 CVE: CVE-2025-5777 🚨 Severity: Critical 👨‍💻 Author: Virendra Kumar & CyberLeelawat 📜 License: MIT An advanced, powerful, and easy-to-use tool designed to detect and exploit CVE-2025-5777 aka CitrixBleed 2. This script not only identifies the memory leak...

ioc-scanner-CVE-2019-19781

Indicator of Compromise Scanner for CVE-2019-19781 This repository contains a utility for detecting compromises of Citrix ADC Appliances related to CVE-2019-19781. The utility, and its resources, encode indicators of compromise collected during FireEye Mandiant investigations. To learn more, plea...

citrixmash_scanner

CVE-2019-19781 citrixmash scanner A multithreaded scanner for Citrix appliances that are vulnerable to CVE-2019-19781. The scanner does not attempt to compromise/exploit hosts and avoids downloading any sensitive content. A HEAD request is used to determine if a target is vulnerable. False...

CVE-2019-19781_IOCs

CVE-2019-19781IOCs IOCs for CVE-2019-19781 citrixhoneypotnslookup.txt contains whois results for the IP addresses listed in ips.txt. these were the addresses that showed up most frequently in the logs of the honeypot discussed here:...

CVE-2023-3519

Exploit Repository Stack-Overflow on Citrix CVE-2023-3519 Video Demonstration PoC: https://github.com/Mohammaddvd/CVE-2023-3519/assets/108727157/97fde2d9-2110-40bb-ae08-19163927115c Disclaimer This code is intended solely for educational purposes and ethical use in understanding security...

citrix_cve-2023-4966

citrixcve-2023-4966 Assetnote の Citrix CVE-2023-4966 を並列処理とファイル処理用に修正したもの...

SocksOverRDP

Socks Over RDP / Socks Over Citrix このツールは、ターミナルサービス（またはリモートデスクトップサービス）およびCitrix（XenApp/XenDesktop）にSOCKSプロキシ機能を追加します。 Dynamic Virtual Channelを使用して、ファイアウォールで新しいソケット、接続、ポートを開くことなく、確立済みのRDP/Citrix接続上で通信できるようにします。 使用方法 RDP/Citrixサーバーに接続するために使用するクライアントコンピュータにプラグイン（ .dll...

Citrix-Bleed-Buffer-Overread-Demo

Citrix-Bleed-Buffer-Overread-Demo This code functionally approximates the Citrix Bleed vulnerability CVE-2023-4699 of the improper handling of the return value of snprintf in C...

CVE-2020-8193

Citrix ADC 脆弱性 CVE リスト https://support.citrix.com/article/CTX276688 if/while コードの追加 https://dmaasland.github.io/posts/citrix.html responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and r.headers"Accept-Ranges" == "bytes" and...

CVE-2019-19871-AuditGuide

Update 1-22-2020 There is now a tool from FireEye that will help scan these items below. The key to this is that you need to have enough logs to go back to 1-9-2020 to have a chance to see what was done beyond the exploit was ran. If it finds .XML payload files then you need to use the informatio...

CVE-2025-7775

CVE-2025-7775 バージョン検出 PowerShell ファイルハッシュベースの方法もあります: https://github.com/fox-it/citrix-netscaler-triage/blob/main/scan-citrix-netscaler-version.py クライアントバイナリを使用してバージョンを列挙できる可能性もあります（認証が必要かどうかは不明...2023年以降はこの分野をあまり見ていません）。...

CVE-2019-19781

CVE-2019-19781 Automated script for Citrix ADC scanner CVE-2019-19781 using hosts retrieved from Shodan API. You must have a Shodan account to use this script. Click here if you don't have Shodan account. Installation 1. Install dependencies. CentOS & Fedora yum install git python3 -y Ubuntu &...

CVE-2025-6543_CitrixNetScaler_PoC

CVE-2025-6543CitrixNetScalerPoC Multi-host, multi-port scanner and auditor for CVE-2025-6543-affected NetScaler devices. Supports SNMP and SSH enumeration with optional CSV reporting and exploit stubs. 🔐 GitHub Repository Description CVE-2025-6543 Enhanced Checker Multi-host, multi-port scanner a...

citrix_bleed_2

Citrix Bleed 2 PoC 扫描器 CVE-2025-5777 此脚本是针对假设性漏洞“Citrix Bleed 2”CVE-2025-5777的概念验证PoC扫描器。它旨在通过发送超大型请求并分析响应中是否包含敏感信息，来检测 Citrix ADC 设备潜在的内存泄漏。 功能 多种测试方法 ：支持 oversized-headers、oversized-body 和 randomized 测试方法。 差异分析 ：将测试响应与基线进行对比，以识别泄露的数据。 高置信度令牌提取 ：使用正则表达式和熵分析来查找潜在的令牌（例如会话 cookie、JWT）。 多种导出格式...

CVE-2022-27518_POC

CVE-2022-27518POC docker pull quay.io/citrix/citrix-k8s-cpx-ingress:13.0-58.30 Use the following command to verify if CPX image is installed in docker images docker images | grep 'citrix-k8s-cpx-ingress' Use the following command to create a CPX container instance running in bridge mode docker ru...

CVE-2018-14083

CVE-2018-14083...

PIVert

PIVert - PIVスマートカードエミュレータ はじめに PIVertは、NIST SP 800-73準拠のPIVスマートカードエミュレータです。証明書と対応する秘密鍵を含むPFXファイルをPIVertに渡すと、このツールはWindowsに対して本物のPIVカードとしてエミュレートします。このカードは、組み込みのスマートカードリダイレクション機能を使用して、RDP、Citrix、VMWare Horizonでの認証に使用できます。 使い方 インストール...

LockBit-Ransomware-Analysis

🔐 LockBit ランサムウェア分析 – Citrix Bleed 悪用 📌 概要 このプロジェクトは、Boeing を標的とした 2023 年 10 月の LockBit ランサムウェア攻撃に関する詳細な脅威インテリジェンスおよびインシデントレスポンス分析を提供します。攻撃者は CVE-2023-4966 Citrix Bleed を悪用して NetScaler のセッショントークンを乗っ取り、認証をバイパスし、永続化メカニズムを展開し、約 40GB の機密データを窃取しました。 このケーススタディは、攻撃のライフサイクル全体を調査し、敵対者の行動を MITRE ATT&CK...