citrix_dir_traversal_rce

citrixdirtraversalrce Se descubrió un salto de directorio en Citrix Application Delivery Controller ADC, también conocido como NetScaler, y en Gateway 10.5, 11.1, 12.0, 12.1 y 13.0. Cuando NSPPE recibe una solicitud para GET /vpn/index.html, se supone que debe enviar esta solicitud a Apache, que ...

CVE-2019-19781

CVE-2019-19781 Exploit de ejecución remota de código para Citrix Application Delivery Controller y Citrix Gateway CVE-2019-19781 Uso : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE p. ej.: bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' Referencia :...

cve-2025-5777-citrixbleed2_reproduction

CVE-2025-5777 — CitrixBleed 2 Divulgación de memoria de Citrix NetScaler CVSS 9.3 — Crítico — Explotación activa en la naturaleza CitrixBleed 2 es una vulnerabilidad de divulgación de memoria en Citrix NetScaler ADC y NetScaler Gateway. Una validación de entrada insuficiente en el endpoint de...

CVE-2019-19781

CVE-2019-19781 Script de triaje de ataques CVE-2019-19781 El script puede ejecutarse en sus dispositivos Citrix ADC afectados para ayudar a determinar si se ha producido un compromiso. Capturará rápidamente cualquier comando o archivo asociado que se haya utilizado como parte del ataque a menos q...

Citrix SD-WAN Center - Local File Inclusion

Citrix SD-WAN Center is susceptible to local file inclusion via the applianceSettingsFileTransfer function in ApplianceSettingsController. The function does not sufficiently validate or sanitize HTTP request parameter values used to construct a file system path. An attacker can trigger this...

Citrix ShareFile StorageZones Controller - Unauthenticated Remote Code Execution

A vulnerability has been discovered in the customer-managed ShareFile storage zones controller which, if exploited, could allow an unauthenticated attacker to remotely compromise the customer-managed ShareFile storage zones controller. id: CVE-2023-24489 info: name: Citrix ShareFile StorageZones...

Citrix ADC and Citrix NetScaler Gateway - Remote Code Injection

Citrix ADC and NetScaler Gateway are susceptible to remote code injection. An attacker can potentially execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without entering necessary credentials. Affected versions are before 13.0-58.30,...

Citrix - Local File Inclusion

Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 are vulnerable to local file inclusion because they allow unauthenticated access to certain URL endpoints. id:...

Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the ping function in DiagnosticsController, which does not sufficiently validate or sanitize HTTP request parameter values used to construct a shell command. An attacker can trigger this vulnerability by routing traffic through t...

Citrix ShareFile StorageZones <=5.10.x - Arbitrary File Read

Citrix ShareFile StorageZones aka storage zones Controller versions through at least 5.10.x are susceptible to an unauthenticated arbitrary file read vulnerability. id: CVE-2020-8982 info: name: Citrix ShareFile StorageZones =5.10.x - Arbitrary File Read author: dwisiswant0 severity: high...

Citrix ADC/Gateway - Cross-Site Scripting

Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 contain a cross-site scripting vulnerability due to improper input validation. id: CVE-2020-8191 info: name: Citrix...

CVE-2025-5777

CVE-2025-5777 - Exploit de Fuga de Memoria de Citrix NetScaler 📌 Resumen Esta herramienta demuestra la CVE-2025-5777 , una vulnerabilidad crítica de divulgación de memoria en dispositivos Citrix NetScaler ADC/Gateway. El exploit filtra contenidos sensibles de memoria a través de solicitudes de...

citrix-2025

Script de detección para dispositivos Citrix NetScaler Autor: NCSC-NL !WARNING Algunos de estos controles están destinados a buscar compromisos, mientras que otros verifican si estás comprometido. Descargo de responsabilidad Estos scripts se proporcionan sin ninguna garantía respecto a su...

CVE-2023-4966

CVE-2023-4966 Un script de explotación desarrollado para explotar la vulnerabilidad de divulgación de información bleed citrix CVE-2023-4966 Los hackers han estado explotando ampliamente esta vulnerabilidad de Citrix Gateway y este es un script de explotación con concurrencia habilitada y capaz d...

ica2tcp

Acerca de Ica2Tcp Ica2Tcp es una herramienta desarrollada en C que permite actuar como proxy de cualquier conexión TCP dentro de una conexión Citrix ICA. Es para Citrix lo que ssh -D es para SSH. Puede encontrar información adicional aquí: https://www.sstic.org/2022/presentation/ica2tcp/ Descargo...

CVE-2019-19781

CVE-2019-19781 Ejecución Remota de Código en Citrix ADC uso de python: python CVE-2019-19781.py http://192.168.3.244 0x01 descargar NSVPX-ESX-13.0-47.22nc64.zip https://www.citrix.com/downloads/citrix-gateway/...

CVE-2020-8193

Vulnerabilidades de Citrix ADC Lista de CVE https://support.citrix.com/article/CTX276688 Añadir if while Código https://dmaasland.github.io/posts/citrix.html root@kitploit: responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and...

CVE-2025-5777

🩸 CVE-2025-5777 - CitrixBleed 2 Vulnerabilidad de Divulgación de Memoria en Citrix NetScaler / ADC 📌 1. Resumen Ejecutivo CitrixBleed 2 se refiere a una vulnerabilidad crítica de divulgación de memoria que afecta a: 🏢 Citrix NetScaler ADC 🌐 NetScaler Gateway 🔐 Dispositivos VPN expuestos a Interne...

ioc-scanner-CVE-2019-19781

Escáner de Indicadores de Compromiso para CVE-2019-19781 Este repositorio contiene una utilidad para detectar compromisos de los dispositivos Citrix ADC relacionados con CVE-2019-19781. La utilidad, y sus recursos, codifican indicadores de compromiso recopilados durante las investigaciones de...

SocksOverRDP

Socks Over RDP / Socks Over Citrix Esta herramienta añade la capacidad de un proxy SOCKS a Terminal Services o Servicios de Escritorio Remoto y Citrix XenApp/XenDesktop. Utiliza Dynamic Virtual Channel Canal Virtual Dinámico que nos permite comunicarnos a través de una conexión RDP/Citrix abierta...