CVE-2019-19781-DFIR-Notes

На основе перспективы Splunk. Приведённые ниже ресурсы показывают, что приём ваших журналов необходим для правильного анализа индикаторов компрометации. Не упускайте хороший кризис... собирайте все журналы! Воздействие / Первопричина: Удалённое выполнение произвольных команд без аутентификации...

CVE-NetScalerFileSystemCheck

CVE-NetScalerFileSystemCheck このスクリプトは、Citrix Netscaler が CVE-2019-19781 攻撃によって侵害されていないかをチェックし、ファイルシステムのすべての情報を収集します。 以下のファイルとログがチェックされます（最新バージョン 1.13）: XML ファイル用のテンプレートフォルダ Apache アクセスログファイル Apache エラーログファイル Cron ジョブ バックドアスクリプト クリプトマイナー Bash ログファイル はじめに 出力ファイルは実行ディレクトリに作成されます。 前提条件...

CVE-2025-12101-checker

CVE-2025-12101-checker Citrix NetScaler ADC / Gateway インスタンスが CVE-2025-12101 （/cgi/logout における反射型XSS）に対して脆弱かどうかをチェックする、シンプルな Python PoC です。細工された SAMLResponse + RelayState ペイロードを使用します。 ⚠️ このツールは、自分が所有するシステム、または明示的にテストを許可されたシステムでのみ使用してください。 🔍 背景 CVE-2025-12101 は、NetScaler ADC および NetScaler Gateway が...

netscaler-saml-memory-disclosure-security-assessment

CVE-2026-8451 - Citrix NetScaler SAML 메모리 오버리드CitrixBleed 컨설턴트 스타일 사이버 보안 보고서 NetScaler SAML 메모리 정보 노출 위험에 대한 전문 취약점 평가 보고서로, 기술적 영향, 수정 및 완화 전략을 포함합니다. 📍 보고서 개요...

cve-2025-5777-citrixbleed2_reproduction

CVE-2025-5777 — CitrixBleed 2 Citrix NetScaler 메모리 노출 CVSS 9.3 — 치명적 — 야생에서 활발한 악용 중 CitrixBleed 2는 Citrix NetScaler ADC 및 NetScaler Gateway의 메모리 노출 취약점입니다. 인증 엔드포인트의 불충분한 입력 검증으로 인해 메모리 초과 읽기CWE-125 가 발생하며, 인증되지 않은 공격자가 세션 쿠키, 암호화 자료 및 기타 비밀 정보를 포함한 민감한 메모리 내용을 유출할 수 있습니다. 개요 항목| 값 ---|--- CVE|...

CitrixBleed-2-CVE-2025-5777

CitrixBleed-2-CVE-2025-5777 проверка checker.py httphttpshost:port.txt result.txt 8 лучше запускать OPENSSLCONF=./openssl.cnf checker.py httphttpshost:port.txt result.txt 8 эксплойт Этот эксплойт автоматически эксплуатирует CVE-2025-5777 и проверяет, существует ли токен, а затем действителен ли о...

LockBit-Ransomware-Analysis

🔐 Анализ программы-вымогателя LockBit – Эксплуатация Citrix Bleed 📌 Обзор Этот проект представляет детальный анализ разведки угроз и реагирования на инциденты, связанный с атакой программы-вымогателя LockBit в октябре 2023 года, нацеленной на Boeing. Злоумышленники использовали CVE-2023-4966 Citr...

SocksOverRDP

Socks Over RDP / Socks Over Citrix 이 도구는 터미널 서비스또는 원격 데스크톱 서비스 및 CitrixXenApp/XenDesktop에 SOCKS 프록시 기능을 추가합니다. 동적 가상 채널Dynamic Virtual Channel을 사용하여 방화벽에 새 소켓, 연결 또는 포트를 열지 않고도 열린 RDP/Citrix 연결을 통해 통신할 수 있습니다. 어떻게 사용할 수 있나요? RDP/Citrix 서버에 연결할 때 사용하는 클라이언트 컴퓨터에 플러그인.dll을 설치해야 합니다. RDP/Citrix 서버에서...

citrix-netscaler-memory-leak

배지 라이선스 MIT 설치...

Citrix_Secure_Access_LPE_0DAY

Citric Secure Access 로컬 권한 상승 Citrix Secure Access Windows 클라이언트에서 로컬 권한 상승 취약점을 발견했습니다. 이 취약점으로 인해 권한 있는 관리자가 악성 페이로드를 주입하여 NT Authority 권한을 획득할 수 있습니다. 영향을 받는 Citrix Secure Access 버전은 23.1.1.11 이상입니다. 참고용으로 아래에서 개념 증명PoC을 확인하시기 바랍니다:...

CVE-2026-19490: Critical Vulnerability Affecting Citrix NetScaler ADC and NetScaler Gateway

Overview On August 19, 2026, a security advisory was published for CVE-2026-19490, a critical authentication bypass vulnerability affecting Citrix NetScaler ADC and NetScaler Gateway. The vulnerability carries a CVSS v4.0 base score of 9.3 and can be exploited remotely by an unauthenticated...

EUVD-2026-62395

Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: from 14.1 through 73.32 and from 13.1 through 63.21; Gateway: from 14.1 through 73.32 and from 13.1 through 63.21...

EUVD-2026-62394

Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: from 14.1 through 73.32 and from 13.1 through 63.21; Gateway: from 14.1 through 73.32 and from 13.1 through 63.21...

CitrixHoneypot

CVE-2019-19781 Citrix ADC용 허니팟 CVE-2019-19781 스캔 및 악용 시도를 탐지하고 기록합니다. 요구 사항: python3 openssl 사용 방법: 1. 저장소 복제: git clone https://github.com/MalwareTech/CitrixHoneypot.git CitrixHoneypot && cd CitrixHoneypot 2. ssl 및 logs 디렉터리 생성: mkdir logs ssl 3. 자체 서명 SSL 인증서 생성: openssl req -newkey rsa:2048...

CitrixNetscalerAnalysis

Citrix分析ノートブック CVE-2019-19781 を介して侵害された Citrix Netscaler ホストに関連するフォレンジック分析の一部を自動化するための Jupyter ノートブック。 調査するためのアーティファクトの取得については、この Citrix トリアージスクリプト を参照してください。 ご意見/ご提案は歓迎します。プルリクエストや issue を送信してください。 免責事項：これは完全なソリューションを意図したものではなく、始めるための助けとして提供されています。 特徴 現在、以下のログとペイロード XML（利用可能な場合）を処理します： HTTPAcces...

CTX-CVE-2020-7473

CTX-CVE-2020-7473 Citrix Sharefile 脆弱性チェック 簡単な調査詳細 CTX-CVE-2020-7473 作成日: 2020.04.16 脆弱性チェック: Webブラウザで開く https://yoursharefileserver.companyname.com/UploadTest.aspx または curl https://yoursharefileserver.companyname.com/UploadTest.aspx --path-as-is 空白ページ = サーバー脆弱 エラー404 = サーバーはパッチ済み 注意事項:...

Exploit for Deserialization of Untrusted Data in Citrix Session_Recording

cve-id Donate Support the maintenance of this project wit...

CVE-2019-19781-CitrixRCE

Citrix 무단 원격 코드 실행 공격자 - CVE-2019-19781 참조: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ 우회 방법: 1 - 삭제/수정된 스크립트 위치: /vpn/../vpns/portal/scripts/ 2 - perl 명령 주입 템플릿 주입 공격 후 슬래시"/" 문제...

CVE-2019-19781

本記事は、CVE-2019-19781に登録されているCitrix ADC and Gateway Directory Traversalリモートコード実行RCEに関する記事です。 本リモートコード実行脆弱性は、/vpnパス配下の../vpnsにおいてsmb.confファイルの検証が適切に行われないために発生します。 システム構成情報やサーバ情報を奪取 1. Citrix 1989年に設立された米国の多国籍ソフトウェア企業 サーバ、アプリケーションおよびデスクトップ仮想化、ネットワーキング、SaaS、クラウドコンピューティング技術を提供...

PT-2026-78351

Name of the Vulnerable Software and Affected Versions NetScaler ADC versions 14.1 through 73.32 NetScaler ADC versions 13.1 through 63.21 NetScaler Gateway versions 14.1 through 73.32 NetScaler Gateway versions 13.1 through 63.21 Description An authentication bypass exists in certain Gateway and...