netscaler-saml-memory-disclosure-security-assessment

CVE-2026-8451 - Чтение за пределами памяти SAML в Citrix NetScaler CitrixBleed Отчет по кибербезопасности в стиле консультанта Профессиональный отчет об оценке уязвимости риска раскрытия памяти SAML в NetScaler, включая техническое воздействие, устранение и стратегию смягчения последствий. 📍...

CVE-2025-5777

CVE-2025-5777 Также известен как CitrixBleed 2 — это чтение за пределами выделенной памяти OOB в процессе входа в систему Citrix Gateway. Это доказательство концепции, использующее уязвимость OOB CVE-2025-5777 для получения данных из памяти уязвимого экземпляра Citrix Gateway, что может привести ...

CVE-2023-3519

漏洞利用仓库 Citrix上的栈溢出漏洞 CVE-2023-3519 视频演示 PoC: https://github.com/Mohammaddvd/CVE-2023-3519/assets/108727157/97fde2d9-2110-40bb-ae08-19163927115c 免责声明 此代码仅用于教育目的以及理解安全漏洞时的道德使用。任何滥用或未经授权的访问均被严格禁止。...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan Этот модуль Metasploit-Framework может использоваться для помощи компаниям в проверке последних уязвимостей Citrix раскрыты 8 июля 2020 г.. CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 Публичный отчёт от 8 июля 2020 года Donny Maasland обсуждал как можно эксплуатировать...

CVE-2019-19781

Эксплуатация удаленного выполнения кода CVE-2019-19781 - Citrix Application Delivery Controller и Gateway Эксплуатация удаленного выполнения кода для Citrix Application Delivery Controller и Citrix Gateway CVE-2019-19781 Использование: bash CVE-2019-19781.sh IPУЯЗВИМОГОХОСТА КОМАНДАДЛЯВЫПОЛНЕНИЯ...

CVE-2019-19781

CVE-2019-19781 Shodan API에서 검색된 호스트를 사용하는 Citrix ADC 스캐너CVE-2019-19781용 자동화 스크립트입니다. 이 스크립트를 사용하려면 Shodan 계정이 있어야 합니다. Shodan 계정이 없다면 여기를 클릭하세요. 설치 1. 의존성 설치. root@kitploit: CentOS & Fedora yum install git python3 -y Ubuntu & Debian apt install git python3 python3-pip -y FreeBSD pkg install -y...

CVE-2023-24489-ShareFile

ShareFile RCE CVE-2023-24489 Это Python-скрипт, который эксплуатирует уязвимость удаленного выполнения кода в приложении ShareFile CVE-2023-24489. Эта уязвимость позволяет злоумышленнику выполнять произвольные команды на целевой системе. Использование Чтобы использовать скрипт, следуйте инструкци...

Citrix-Bleed-Buffer-Overread-Demo

Citrix-Bleed-Buffer-Overread-Demo Ce code se rapproche fonctionnellement de la vulnérabilité Citrix Bleed CVE-2023-4699 relative à la gestion incorrecte de la valeur de retour de snprintf en C...

cve-2023-4966-iocs

Поиск индикаторов компрометации CVE-2023-4966 Скрипт: check-cve-2023-4966.py Скрипт ищет в журналах Citrix NetScaler возможные признаки эксплуатации CVE-2023-4966. Использование root@kitploit: usage: check-cve-2023-4966.py -h --nologline logdirpath Python script to check CitrixNetScaler logs for...

CVE-2019-19781

CVE-2019-19781 Citrix ADC Netscaler가 CVE-2019-19781에 취약한지 테스트하는 간단한 POC 사용법 : python 기본적으로 tor 기본 포트 -- 127.0.0.1:9050 PySocks, requests 및 urllib3가 필요합니다. 보안 권고 https://support.citrix.com/article/CTX267027...

citrix-honeypot

Honeypot для Citrix ADC NetScaler Обнаруживает и регистрирует полезные нагрузки для CVE-2019-19781 Shitrix / Citrixmash Регистрирует неудачные попытки входа Отдаёт содержимое и заголовки, взятые с реального устройства, чтобы увеличить вероятность индексации поисковыми системами например, Google,...

ica2tcp

Ica2Tcp 소개 Ica2Tcp는 C로 개발된 도구로, Citrix ICA 연결 내부에서 모든 TCP 연결을 프록시할 수 있게 해줍니다. 이는 Citrix에 있어 SSH에서의 ssh -D와 같은 역할을 합니다. 추가 정보는 여기에서 확인할 수 있습니다: https://www.sstic.org/2022/presentation/ica2tcp/ 면책 조항 이 도구는 인턴십 프로젝트로 개발되었으며 아직 개발 중입니다. "있는 그대로" 게시되므로 코드의 일부는 아직 약간 지저분합니다. 따라서 가끔 충돌이 발생할 수 있습니다. 더 깔끔...

TestCitrixException

Тестирование исключения Citrix проверка смягчения CVE-2025-6759 Документация Citrix о CVE-2025-6759 содержит альтернативное смягчение путем отключения обработчика исключений Citrix через реестр. Однако эта документация не отвечает на вопрос: Потребуется ли перезапуск службы VDA или сервера для...

CVE-2019-19781

CVE-2019-19781 Exploitation d'exécution de code à distance pour Citrix Application Delivery Controller et Citrix Gateway CVE-2019-19781 Utilisation : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE ex. : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' Référence :...

CVE-2023-24488-SIEM-Sigma-Rule

Правило Sigma: Обнаружение XSS до аутентификации CVE-2023-24488 Обнаружение Citrix Gateway XSS до аутентификации CVE-2023-24488 попыток эксплуатации уязвимости. Это правило Sigma ищет шаблоны XSS-атак в параметре запроса postlogoutredirecturi. Описание правила Предоставленное правило Sigma...

citrix-2025

Скрипт обнаружения для устройств Citrix NetScaler Автор: NCSC-NL !WARNING Некоторые из этих проверок предназначены для поиска признаков компрометации, а другие — для проверки того, скомпрометированы ли вы. Отказ от ответственности Эти скрипты предоставляются без каких-либо гарантий их...

CVE-2021-22941

Использование python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 Ссылка https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

CitrixHoneypot

Хонпот для CVE-2019-19781 Citrix ADC Обнаруживает и регистрирует попытки сканирования и эксплуатации CVE-2019-19781. Требования: python3 openssl Использование: 1. Клонировать репозиторий: git clone https://github.com/MalwareTech/CitrixHoneypot.git CitrixHoneypot && cd CitrixHoneypot 2. Создать...

CitrixNetscalerAnalysis

Citrix Analysis Notebook Jupyter notebook для автоматизации части форензического анализа хостов Citrix Netscaler, скомпрометированных через CVE-2019-19781. За помощью в получении артефактов для исследования обратитесь к этому скрипту триажа Citrix. Все замечания и предложения приветствуются. Не...

CVE-2023-3519

CVE-2023-3519 Сканер NetScaler Citrix ADC CVE-2023-3519 Простой сканер для поиска netscalers и проверки последней даты изменения в заголовке HTTP-ответа этот проект является сканером, созданным мной на C с использованием исходного кода mrr3b00t на PowerShell...