citrix_bleed_2

Citrix Bleed 2 PoC 扫描器 CVE-2025-5777 此脚本是针对假设性漏洞“Citrix Bleed 2”CVE-2025-5777的概念验证PoC扫描器。它旨在通过发送超大型请求并分析响应中是否包含敏感信息，来检测 Citrix ADC 设备潜在的内存泄漏。 功能 多种测试方法 ：支持 oversized-headers、oversized-body 和 randomized 测试方法。 差异分析 ：将测试响应与基线进行对比，以识别泄露的数据。 高置信度令牌提取 ：使用正则表达式和熵分析来查找潜在的令牌（例如会话 cookie、JWT）。 多种导出格式...

CVE-2018-14083

CVE-2018-14083...

PIVert

PIVert - PIV 智能卡模拟器 简介 PIVert 是一个符合 NIST SP 800-73 标准的 PIV 智能卡模拟器。你可以为 PIVert 提供一个包含证书及对应私钥的 PFX 文件，该工具会将卡片以真实 PIV 卡的形式模拟给 Windows。随后，这张卡片即可借助内置的智能卡重定向功能，用于 RDP、Citrix 和 VMWare Horizon 中的身份验证。 使用方法 安装 在一台从未使用过 PIVert 的全新机器上，第一步是安装 BixVReader...

LockBit-Ransomware-Analysis

🔐 LockBit勒索软件分析 – Citrix Bleed漏洞利用 📌 概述 本项目呈现了针对2023年10月LockBit勒索软件攻击波音公司事件的详细威胁情报和事件响应分析。攻击者利用CVE-2023-4966（Citrix Bleed）劫持NetScaler会话令牌，绕过身份验证，部署持久化机制，并窃取了约40GB的敏感数据。 本案例研究检查了整个攻击生命周期，将攻击者行为映射到MITRE ATT&CK框架，并提出了与CISA和CIS指南一致的防御控制措施。 🧠 涵盖的关键领域 通过CVE-2023-4966的初始访问 会话劫持与MFA绕过...

webcvescanner

shitsniffer 收集一个国家/州对中的Citrix设备列表，并检查它们是否容易受到CVE-2019-19781的攻击。结果以JSON格式输出，可以很好地整理到有意义的PowerBI报告中。 它通过查询Shodan来获取特定国家中与搜索字符串匹配的所有结果。默认情况下，它使用搜索字符串"Set-Cookie: pwcount=0"搜索country:AU hasssl:true。 为了检查漏洞，我们查看HEAD请求https:///vpn/%2E%2E/vpns/cfg/smb.conf是否返回状态200。这意味着允许目录遍历，并且尚未对主机应用补丁或解决方法。 设置...

CVE-2019-19781

CVE-2019-19781 一个用于位于缓存之后的 Citrix 的 python3 CVE-2019-19781 利用程序。此版本接受 ''、'|'、'2&1' 等字符。 用法 root@kitploit: python3 CVE-2019-19781.py citrix.example.org 'cat /etc/passwd' 待办事项 如果响应中包含 Age 响应头，则重复请求。 连续模式 -c. 检测模式（获取 /vpn/../vpns/cfg/smb.conf）...

CitrixBleed-2-CVE-2025-5777

CitrixBleed-2-CVE-2025-5777 检查器 checker.py httphttpshost:port.txt result.txt 8 推荐运行方式 OPENSSLCONF=./openssl.cnf checker.py httphttpshost:port.txt result.txt 8 PoC 该 PoC 自动利用 CVE-2025-5777 并检查 token 是否存在以及之后是否有效。 poc.py -u https://target.example.com -v 推荐运行方式 OPENSSLCONF=./openssl.cnf poc.py -u...

CVE-2025-5777

CVE-2025-5777 CitrixBleed 2.0 CVE-2025-5777 的占位符...

CitrixBleedCVE-2026-8452-2025-5777

CitrixBleed 漏洞利用工具 - CVE-2025-5777 与 CVE-2026-8452 未经身份验证即可从 Citrix NetScaler ADC 与 Gateway 远程读取内存。窃取管理员会话令牌、提取 nsroot 哈希、转储机密信息并绕过 MFA。基于 Python 3 的漏洞利用工具，具备完整的内存解析功能。 https://satoshi-box.com/pay/CSHeT8...

CVE-2019-19781-CitrixRCE

Citrix未授权远程代码执行攻击工具 - CVE-2019-19781 参考资料： https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ 绕过方式： 1 - 已删除/修改的脚本位于：/vpn/../vpns/portal/scripts/ 2 - Perl命令注入（模板注入）攻击后出现的正斜杠（"/"）问题...

CVE-2019-19781-Forensic

CVE-2019-19781-Forensic 注意：我现在建议使用FireEye和Citrix发布的官方工具：https://github.com/fireeye/ioc-scanner-CVE-2019-19781 这个小脚本旨在帮助安全分析师在其系统上发现CVE-2019-19781成功利用的痕迹。 欢迎Fork和改进！ 您可以在受感染系统上找到输出示例：outputdemo.txt。 使用方法 1- 使用nsroot（或其他高权限账户）登录您的Citrix Gateway。 2- 下载脚本： curl -o CVE-2019-19781-Forensic.sh...

CVE-2019-19781-DFIR-Notes

Splunk の視点に基づいています。 以下のリソースは、侵害の指標 IoC を適切に分析するためにログを取り込むことが不可欠であることを示しています。 良い危機を無駄にするな...すべてのログを取り込め！ 影響/根本原因: ロジックの脆弱性により、認証前リモートで任意のコマンドが実行可能（信頼性の高い実行が可能）。 参考リソース https://support.citrix.com/article/CTX267027...

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE-CVE-2026-8452

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE 用于 Citrix NetScaler CVE-2026-8452 的检测产物生成器 技术细节请参阅我们的博客文章。 检测演示 root@kitploit: python3 watchTowr-vs-Citrix-Netscaler-PreAuth-RCE.py --target https://172.16.5.12:9443/ / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // ||...

Citrix-NetScaler-Memory-Leak-CVE-2025-5777

CVE-2025-5777 – Citrix NetScaler 内存泄漏（更新版 PoC） 此仓库包含用于利用 CVE-2025-5777 的更新版概念验证（PoC） ——这是一个影响 Citrix NetScaler 的内存泄漏漏洞。 0xgh057r3c0n 的原始 PoC 运行完美， 但一些用户报告了因 DNS 问题、IPv6 怪癖或错误的 URL 格式 而导致的连接错误。 此更新版 PoC 的新特性 更清晰的错误提示 ，用于 DNS 故障和错误的 URL 默认使用仅 IPv4 模式 ，以避免 IPv6 连接问题 对目标 URL 中的http:// 或 https:// 进行校验...

CVE-2019-19781-Citrix

此存储库没有 README。...

CVE-2023-4966

CVE-2023-4966 エクスプロイトスクリプト CVE-2023-4966 - NetScaler ADC および NetScaler Gateway メモリリークエクスプロイト 使い方: root@kitploit: usage: python banner.py optional arguments: -h, --help show this help message and exit --target TARGET The Citrix ADC / Gateway target, excluding the protocol e.g. 192.168.1.200...

cve-2023-3519-citrix-scanner

cve-2023-3519-citrix-scanner 该脚本是一个针对CVE-2023-3519的基础Citrix扫描器。 我们尝试通过查看HTTP头来识别存在漏洞的Citrix Gateway/ADC设备。 工作原理 在对该漏洞的分析过程中，我们与CERT-Verbund的朋友注意到，已修补的系统具有相同的HTTP头Last-Modified时间戳。 请注意，反向代理和高度定制的前端页面可能会改变结果。 在这种情况下，我们检查时间戳是否可变。如果不变，且时间戳晚于2023年7月18日，则服务器可能已修补。 该脚本不应成为您检查自己是否易受攻击的唯一方法。 我们目前已知的时间戳如下：...

Citrix NetScaler Memory Disclosure - CitrixBleed 2

Insufficient input validation leading to memory overread on the NetScaler Management Interface NetScaler ADC and NetScaler Gateway id: CVE-2025-5777 info: name: Citrix NetScaler Memory Disclosure - CitrixBleed 2 author: watchtowr,DhiyaneshDk,darses severity: critical description: | Insufficient...

CVE-2026-78546

Out-of-bounds read vulnerability in Citirx Workspace app for Windows. This issue affects Workspace app for Windows: before 2603.11 Current Release CR, before 2507.1 LTSR CU3, and before LTSR 2607...

CVE-2026-78547

Out-of-bounds write vulnerability in Citrix Citrix Workspace app for Windows. This issue affects Citrix Workspace app for Windows: before 2603.11 Current Release CR, before 2507.1 LTSR CU3, and before LTSR 2607...