CVE-2023-3519-BackdoorCheck

cve-2023-3519-citrix-scanner 这个脚本是一个针对 CVE-2023-3519 的基础 Citrix 扫描器。 我们尝试通过检查 HTTP 头来识别易受攻击的 Citrix Gateway/ADC。 工作原理 在分析该漏洞的过程中，我们和 CERT-Verbund 的朋友注意到，已修补系统的 HTTP 头部 Last-Modified 时间戳是相同的。 请注意，反向代理和经过大量定制的前端页面可能会改变结果。 在这种情况下，我们会检查时间戳是否具有易变性。如果它不是易变的，并且时间戳晚于 2023 年 7 月 18 日，则该服务器很可能已修补。...