citrix_dir_traversal_rce

citrixdirtraversalrce Citrix Application Delivery ControllerADC, 일명 NetScaler 및 Gateway 10.5, 11.1, 12.0, 12.1, 13.0에서 디렉터리 경로 탐색Directory Traversal 취약점이 발견되었습니다. NSPPE가 GET /vpn/index.html 요청을 수신하면 이 요청을 처리하기 위해 Apache로 보내야 합니다. 그러나 정화되지 않은 GET /vpn/../vpns/ 요청을 만들면 Apache는 라우트를 GET /vpns/로 변환하고...

CVE-2019-19781

CVE-2019-19781 Citrix Application Delivery Controller および Citrix Gateway 向けのリモートコード実行エクスプロイト CVE-2019-19781 使用方法 : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE 例 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' 参照 : https://support.citrix.com/article/CTX267027...

CVE-2022-27518_POC

CVE-2022-27518POC root@kitploit: docker pull quay.io/citrix/citrix-k8s-cpx-ingress:13.0-58.30 Используйте следующую команду, чтобы проверить, установлен ли образ CPX в docker images root@kitploit: docker images | grep 'citrix-k8s-cpx-ingress' Используйте следующую команду для создания экземпляра...

CVE-2019-19781_IOCs

CVE-2019-19781IOCs CVE-2019-19781 の IOCs citrixhoneypotnslookup.txt には、ips.txt にリストされている IP アドレスの whois 結果が含まれています。 これらは、以下で説明されているハニーポットのログに最も頻繁に現れたアドレスです。 https://www.digitalshadows.com/blog-and-research/cve-2019-19781-analyzing-the-exploit/...

CVE-2023-3519

CVE-2023-3519 Определяет серверы NetScaler Citrix ADC, уязвимые к CVE-2023-3519 Перенесено на Python из https://github.com/mr-r3b00t/CVE-2023-3519 Не тестировалось. используйте на свой страх и риск...

ExploitVeer

CVE-2025-5777: 최고의 스캐너 🚀 🔐 CVE: CVE-2025-5777 🚨 심각도: 치명적 👨‍💻 작성자: Virendra Kumar & CyberLeelawat 📜 라이선스: MIT CVE-2025-5777일명 CitrixBleed 2을 탐지하고 악용하도록 설계된 고급·강력·사용하기 쉬운 도구입니다. 이 스크립트는 메모리 누수 취약점을 식별할 뿐만 아니라, 유출된 메모리에서 세션 쿠키 및 자격 증명과 같은 민감한 데이터를 직접 파싱하여 실제 위험성을 입증 합니다. 🧠 CVE-2025-5777이란?...

Exploits_CVE-2019-19781

リモートコード実行エクスプロイト CVE-2019-19781- Citrix Application Delivery Controller & Gateway Citrix Application Delivery Controller および Citrix Gateway 向けのリモートコード実行エクスプロイト CVE-2019-19781 使い方 : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE 例 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

patch-CVE-2026-08742

패치: CVE-2026-08742 취약점 세부 정보 CVE : CVE-2026-08742 제품 : Citrix ADC 설명 : 버퍼 오버플로 심각도 : 치명적 패치 상태: 배포 완료 필드| 값 ---|--- 패치 날짜| 2026-03-20 상태| 배포됨 배포 대상| 프로덕션 검증 주체| SecOps 팀 참조 NVD CISA KEV...

CVE-2023-3519

CVE-2023-3519 Этот шаблон Nuclei проверяет наличие уязвимости CVE-2023-3519 на целевом веб-сервере. Уязвимость CVE-2023-3519 — это уязвимость, которая позволяет неаутентифицированное удаленное выполнение кода в устройствах Citrix Application Delivery Controller ADC и Gateway. Злоумышленник может...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan 이 Metasploit-Framework 모듈은 기업이 최신 Citrix 취약점2020년 7월 8일 공개을 점검하는 데 도움을 주기 위해 사용될 수 있습니다. CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 Donny Maasland는 2020년 7월 8일 공개 보고서에서 취약점이 어떻게 악용될 수 있는지 논의했습니다. 2020년 7월 10일 기준으로, RIFT는 이 취약점을 사용하여 취약한 인스턴스에서 유효한 VPN 세션을 추출할 수 있음을 확인했습니다...

CVE-2019-19781

CVE-2019-19781 Автоматизированный скрипт для сканера Citrix ADC CVE-2019-19781, использующий хосты, полученные из Shodan API. Для использования этого скрипта у вас должен быть аккаунт Shodan. Нажмите здесь, если у вас нет аккаунта Shodan. Установка 1. Установите зависимости. root@kitploit: CentOS...

CVE-2025-6543_CitrixNetScaler_PoC

CVE-2025-6543CitrixNetScalerPoC CVE-2025-6543에 영향을 받는 NetScaler 장치를 위한 다중 호스트, 다중 포트 스캐너 및 감사 도구입니다. SNMP 및 SSH 열거를 지원하며, 선택적 CSV 보고 및 익스플로잇 스텁을 제공합니다. 🔐 GitHub 저장소 설명 CVE-2025-6543 Enhanced Checker CVE-2025-6543에 영향을 받는 NetScaler 장치를 위한 다중 호스트, 다중 포트 스캐너 및 감사 도구입니다. SNMP 및 SSH 열거를 지원하며, 선택적 CSV ...

citrix-cve-2021-22941-lab

⚠️ 면책 조항 이 문서는 테스트 목적으로 CVE-2021-22941 취약점을 모의 시뮬레이션 한 것입니다. 모의 서버는 공식 CVE 및 익스플로잇 저장소에 문서화된 대로 Upload.aspx 엔드포인트에 인증 없이 접근할 수 있고 LocalFile GUID 응답을 반환하는 실제 취약한 동작을 재현합니다. 왜 모의 시뮬레이션인가? Citrix ShareFile Storage Zones Controller는 독점 엔터프라이즈 소프트웨어입니다 실제 취약한 인스턴스를 구축하려면 라이선스 소프트웨어와 복잡한 인프라가 필요합니다 이 모의...

cve-2023-4966-iocs

Поиск индикаторов компрометации CVE-2023-4966 Скрипт: check-cve-2023-4966.py Скрипт ищет в журналах Citrix NetScaler возможные признаки эксплуатации CVE-2023-4966. Использование root@kitploit: usage: check-cve-2023-4966.py -h --nologline logdirpath Python script to check CitrixNetScaler logs for...

CVE-2020-13885

익스플로잇 제목: Windows용 Citrix Workspace 앱 1912 이전 - 권한 상승 1 날짜: 2020-06-07 작성자: Andrew Hess 소프트웨어 링크: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ 게시판: https://support.citrix.com/article/CTX275460 CVE: CVE-2020-13885 기록 2020.02.1...

Citrix-cve-2025-6543

Citrix CVE-2025-6543 CitrixがCVE-2025-6543に対して脆弱かどうかを判定するスクリプト citrix-cve-2025-6543-check.pyは、2025年6月にCitrixが公開したメモリオーバーフローCVE-2025-6543に対して脆弱なNetScaler ADC / Gatewayインスタンスを識別するPython 3コマンドラインスクリプトです。 Grupo Orussのペネトレーションテスターおよび対応チーム向けに設計されており、本番環境やラボ環境（事前の許可が必要）を迅速に確認できます。 主な特徴 機能 詳細 リモート検出 SNMP...

CVE-2023-4966

CVE-2023-4966 Эксплойт-скрипт, разработанный для эксплуатации уязвимости раскрытия информации CVE-2023-4966 Citrix Bleed Хакеры активно эксплуатируют эту уязвимость шлюза Citrix. Данный эксплойт-скрипт поддерживает конкурентность и может эксплуатировать как отдельные цели, так и файлы с целями...

CVE-2025-5777

🩸 CVE-2025-5777 - CitrixBleed 2 Citrix NetScaler / ADC 中的内存泄露漏洞 📌 1. 执行摘要 CitrixBleed 2 指的是一种严重的内存泄露漏洞，影响： 🏢 Citrix NetScaler ADC 🌐 NetScaler Gateway 🔐 面向互联网的 VPN 设备 该漏洞允许未认证的攻击者通过精心构造的网络请求从受影响设备中检索敏感内存内容。 此类问题在本质上与原始 CitrixBleed CVE-2023-4966 类似。 🧠 2. 受影响厂商与产品 受影响系统包括： Citrix NetScaler ADC Citri...

Citrix StoreFront Server - XML External Entity

Citrix StoreFront Server before 1903, 7.15 LTSR before CU4 3.12.4000, and 7.6 LTSR before CU8 3.0.8000 allows XXE attacks. id: CVE-2019-13608 info: name: Citrix StoreFront Server - XML External Entity author: daffainfo severity: high description: | Citrix StoreFront Server before 1903, 7.15 LTSR...

Citrix XenMobile Server - Local File Inclusion

Citrix XenMobile Server 10.12 before RP2, Citrix XenMobile Server 10.11 before RP4, Citrix XenMobile Server 10.10 before RP6, and Citrix XenMobile Server before 10.9 RP5 are susceptible to local file inclusion vulnerabilities. reference: -...