cve-2023-4966-iocs

扫描 CVE-2023-4966 的 IoCs 脚本: check-cve-2023-4966.py 该脚本搜索 Citrix NetScaler 日志，查找可能的 CVE-2023-4966 利用迹象。 用法 root@kitploit: usage: check-cve-2023-4966.py -h --nologline logdirpath Python script to check CitrixNetScaler logs for possible CVE-2023-4966 exploitation positional arguments: logdirpath pat...

citrix-netscaler-memory-leak

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你无法搞定这一步，那你其实不应该使用这个工具） 通过 pip 安装 root@kitploit: pip install citrix-netscaler-memory-leak 运行以下命令进行检查 citrix-netscaler-memory-leak -h 配置 2. 我们已集成 Telegram API，以便在检测到漏洞时接收即时通知。 Telegram 通知 root@kitploit: citrix-netscaler-memory-leak --chatid 打开你的 Telegram，搜索...

Citrix-Virtual-Apps-XEN-Exploit

CVE-2024-xxxx Citrix Virtual Apps and Desktops XEN 未认证远程代码执行 更多技术细节请参阅我们的博客文章 https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 PoC 实战 root@kitploit: python exploit-citrix-xen.py --target 192.168.1.120 --port 80 --cmd "whoami" / | | |\ \ \ / / \ \ / | | | | / \ /...

CISA Flags Exploited Cisco, Citrix, Fortinet Flaws, Sets Sept. 12 Federal Patch Deadline

The U.S. Cybersecurity and Infrastructure Security Agency CISA on Wednesday added three flaws, each impacting Cisco, Citrix, and Fortinet, to its Known Exploited Vulnerabilities KEV catalog, requiring Federal Civilian Executive Branch FCEB agencies to apply the patches by September 12, 2026. The...

CVE-2026-3055---Citrix-NetScaler-Memory-Overread-PoC

🔓 CVE-2026-3055 - Citrix NetScaler Memory Overread Exploit ⚠️ ADVERTENCIA Esta herramienta es solo para fines educativos y de prueba autorizada. No utilizar en sistemas sin permiso explícito. 📋 Descripción Exploit para CVE-2026-3055 - vulnerabilidad de lectura fuera de límites memory overread en...

CVE-2026-19490

CVE-2026-19490 — Bypass de autenticación SAML en NetScaler ADC/Gateway Falsificación de sesión no autenticada en Citrix NetScaler ADC / NetScaler Gateway a través del manejador de enlace HTTP-Redirect SAML en GET /cgi/samlauth. CVSS 4.0 9.3, CWE-288. Boletín CTX696939 2026-08-19, sin workarounds...

citrix-cve-2021-22941-lab

⚠️ 免责声明 这是一个模拟 CVE-2021-22941 漏洞的测试环境。该模拟服务器复现了实际的易受攻击行为，即 Upload.aspx 端点无需认证即可访问，并返回 LocalFile GUID 响应，正如官方 CVE 和漏洞利用仓库中所记录的那样。 为什么使用模拟环境？ Citrix ShareFile Storage Zones Controller 是专有企业软件 搭建真实的易受攻击实例需要授权软件和复杂的基础设施 此模拟准确再现了 CVE 中描述的访问控制失效行为...

CVE-2023-24488-SIEM-Sigma-Rule

Sigma规则：检测预认证XSS CVE-2023-24488 检测 Citrix Gateway 预认证XSS CVE-2023-24488 漏洞利用尝试。 此Sigma规则在 postlogoutredirecturi 查询参数中查找XSS攻击模式。 规则描述 所提供的Sigma规则旨在识别针对 postlogoutredirecturi 参数的潜在XSS攻击。它使用正则表达式模式匹配通常与XSS攻击相关的特定载荷。 使用方法 要使用此Sigma规则， 您可以将其导入到您的SIEM平台，以增强对预认证XSS CVE-2023-24488的检测能力。 贡献...

CitrixHoneypot

CVE-2019-19781 Citrix ADC 蜜罐 检测并记录 CVE-2019-19781 扫描与利用尝试。 要求： python3 openssl 用法： 1. 克隆仓库： git clone https://github.com/MalwareTech/CitrixHoneypot.git CitrixHoneypot && cd CitrixHoneypot 2. 创建 ssl 和日志目录：mkdir logs ssl 3. 生成自签名 SSL 证书： openssl req -newkey rsa:2048 -nodes -keyout ssl/key.pem -x509...

CitrixNetscalerAnalysis

Citrix 分析笔记本 一个 Jupyter 笔记本，用于自动执行与通过 CVE-2019-19781 被攻陷的 Citrix Netscaler 主机相关的部分取证分析。 关于检索要检查的工件，请参阅 此 Citrix 分类脚本。 欢迎所有注释/建议。请随时提交拉取请求或问题。 免责声明：并非旨在成为万能解决方案，只是帮助您入门。 功能 如果可用，当前处理以下日志和载荷 XML： HTTPAccess HTTPError Cron Bash Notice Sh 日志解压缩 将日志解析为 pandas DataFrames，以便进一步分析（如果需要） 搜索日志中与攻陷相关的常见 IOC...

CVE-2023-3519

CVE-2023-3519 NetScaler Citrix ADC CVE-2023-3519 扫描器 一个简单的扫描器，用于查找 NetScaler 并检查 HTTP 响应头中的最后修改日期 这个项目是我用 C 编写的扫描器，使用了 mrr3b00t 用 PowerShell 编写的源代码...

CVE-2023-3519-BackdoorCheck

cve-2023-3519-citrix-scanner 这个脚本是一个针对 CVE-2023-3519 的基础 Citrix 扫描器。 我们尝试通过检查 HTTP 头来识别易受攻击的 Citrix Gateway/ADC。 工作原理 在分析该漏洞的过程中，我们和 CERT-Verbund 的朋友注意到，已修补系统的 HTTP 头部 Last-Modified 时间戳是相同的。 请注意，反向代理和经过大量定制的前端页面可能会改变结果。 在这种情况下，我们会检查时间戳是否具有易变性。如果它不是易变的，并且时间戳晚于 2023 年 7 月 18 日，则该服务器很可能已修补。...

CTX-CVE-2020-7473

CTX-CVE-2020-7473 Citrix Sharefile 漏洞检查 CTX-CVE-2020-7473 快速研究详情 创建于 2020.04.16 漏洞检查： 在网页浏览器中打开 https://yoursharefileserver.companyname.com/UploadTest.aspx 或 curl https://yoursharefileserver.companyname.com/UploadTest.aspx --path-as-is 空白页面 = 服务器存在漏洞 错误 404 = 服务器已修补 备注： 如果位于 WAF/Netscaler...

CVE-2026-3055-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-3055 Scanner - NetScaler Memory Overread Detection Tool ⚠️ ADVERTENCIA Esta herramienta es solo para fines educativos y de pruebas autorizadas. No utilizar en sistemas sin permiso explícito del propietario. 📋 Descripción Herramienta de detección para CVE-2026-3055 que identifica...

check-cve-2026-3055-netscaler

Comprobación de CVE-2026-3055 en SAML IdP de NetScaler Helper en Python para sondear appliances Citrix NetScaler / NetScaler Gateway en busca de CVE-2026-3055 sobrelectura de memoria al actuar como proveedor de identidad SAML. La lógica de detección coincide con el informe público de watchTowr...

CVE-2023-24489-poc

CVE-2023-24489-poc 使用 bash 实现的 CVE-2023-24489 的 POC。 它需要一个包含要测试的目标列表的 target.txt 文件，格式如下： https://example1.com https://example2.com https://example3.com 该文件必须与 bash 脚本位于同一目录下。 请谨慎使用！ 参考资料：https://blog.assetnote.io/2023/07/04/citrix-sharefile-rce/...

cve-2019-19781

CVE-2019-19781 该内容仅因其他研究人员率先公开其代码而上传。我们原本希望将其保密更长时间，让防御者有足够时间修补系统。 我们完全支持负责任的披露，但在此案例中，秘密已经泄露。 漏洞利用：CVE-2019-19781 Citrixmash CVE-2019-19781 利用工具 root@stronghold-nix:/home/relik/Desktop/git/cve-2019-19781 python citrixmash.py Citrixmash v0.1 - 利用 Citrix 目录遍历漏洞：CVE-2019-19781 工具编写者：Rob Simon 与 Dav...

CVE-2019-19781

本文是关于CVE-2019-19781中登记的Citrix ADC和Gateway目录遍历远程代码执行RCE的文章。 该远程代码执行漏洞是由于在/vpn路径下的../vpns中对smb.conf文件的验证不充分而导致的。 窃取系统配置信息或服务器信息 1. Citrix 1989年成立的美国跨国软件公司 提供服务器、应用程序和桌面虚拟化、网络、SaaS、云计算技术 在存在漏洞的Citrix产品系列中，由于缺乏输入值验证而导致的目录遍历漏洞 - 由于直接使用请求路径而无需验证输入而导致的漏洞...

Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability

Citrix NetScaler ADC and NetScaler Gateway contain an authentication-bypass vulnerability involving an alternate path or channel. When the NetScaler appliance is configured as an AAA virtual server or as a Gateway SSL VPN, ICA Proxy, CVPN, or RDP Proxy, an unauthenticated remote threat actor may ...

CVE-2025-5777

CVE-2025-5777 Citrix NetScaler 内存泄漏利用工具 !WARNING 此脚本仅用于教育及研究目的 。未经明确授权 ，请勿将其用于任何系统。未经授权的访问或测试是非法且不道德的行为。使用此脚本前，请阅读完整的免责声明。 概述 本项目演示了在 Citrix NetScaler 设备中发现的一个内存泄漏漏洞（CVE-2025-5777）。该漏洞源于在解析格式错误的 POST 数据（特别是 login 参数）时，对未初始化内存处理不当。由于它与臭名昭著的 CVE-2023-4966（原始 CitrixBleed）高度相似，该漏洞被广泛称为 CitrixBleed 2...