1800 matches found
cve-2023-4966-iocs
CVE-2023-4966 IoCs のスキャン スクリプト: check-cve-2023-4966.py このスクリプトは、Citrix NetScaler のログで CVE-2023-4966 の悪用の可能性を検索します。 使用方法 root@kitploit: usage: check-cve-2023-4966.py -h --nologline logdirpath Python script to check CitrixNetScaler logs for possible CVE-2023-4966 exploitation positional arguments:...
netscaler-saml-memory-disclosure-security-assessment
CVE-2026-8451 - Citrix NetScaler SAML 内存越界读取 CitrixBleed 顾问式网络安全报告 关于 NetScaler SAML 内存泄露风险的专业漏洞评估报告，包括技术影响、修复和缓解策略。 📍 报告概览 字段| 详情 ---|--- 报告类型| 漏洞评估报告 参与背景| 安全研究 主要关注点| 网络边缘安全 目标读者| 安全团队、工程团队、招聘经理 输出风格| 执行摘要、技术分析、业务影响、修复路线图 发布状态| 已脱敏，供公开作品集审查 !IMPORTANT 本报告特意进行了脱敏处理，以便在 GitHub...
citrix-2025
Citrix NetScaler アプライアンス用検出スクリプト 著者: NCSC-NL !WARNING これらのチェックの一部は侵害を探すためのものであり、他のチェックは既に侵害されているかどうかを検証するものです。 免責事項 これらのスクリプトは、その有効性について一切の保証なく提供されます。 これらのスクリプトの検出能力は、限られた検出ルールに基づいています。 ベンダーの指示と、脆弱性に関するアドバイザリに記載された情報に従ってください。 これらのスクリプトの出力を共有する際は、機密情報が開示されないようにしてください。 連絡先...
CVE-2025-5777
CVE-2025-5777 - Citrix NetScaler 内存泄漏利用工具 📌 概述 该工具演示了 CVE-2025-5777 ，这是一个 Citrix NetScaler ADC/Gateway 设备中的严重内存泄露漏洞。该利用通过畸形的认证请求泄露敏感内存内容。 主要特性： ✔ 通过XML响应解析进行内存泄漏检测 ✔ 泄漏内存区域的 十六进制+ASCII 转储 ✔ 兼容 Burp Suite 的请求格式 ✔ 异步请求实现高效测试 🔍 概念验证 1. 易受攻击的请求（Burp Suite） 2. 利用工具运行效果 ⚡ 快速开始 root@kitploit: git clone...
CVE-2019-19781
CVE-2019-19781 Citrix Application Delivery Controller 和 Citrix Gateway 中的远程代码执行（RCE） 已在 Citrix Application Delivery Controller（ADC，原名 NetScaler ADC）和 Citrix Gateway（原名 NetScaler Gateway）中识别出一个漏洞，如果成功利用，可能允许未经身份验证的攻击者执行任意代码。 编辑 ：来自 Fireeye 的 CVE-2019-19781 入侵指标扫描器 -...
cve-2025-5755
CVE-2025-5777: 究極のPoC＆スキャナー 🚀 CVE-2025-5777（CitrixBleed 2） を検出し悪用するための、高度で強力かつ使いやすいツールです。このスクリプトは脆弱性を特定するだけでなく、メモリリークから人間が読める情報を解析し、その影響を実証するのにも役立ちます。 CVE-2025-5777 とは？ CVE-2025-5777...
citrix-honeypot
Citrix ADC（NetScaler）ハニーポット CVE-2019-19781（Shitrix / Citrixmash）のペイロードを検出してログに記録します 失敗したログイン試行をログに記録します 実際のアプライアンスから取得したコンテンツとヘッダーを提供し、検索エンジン（Google、Shodan など）でのインデックス登録の可能性を高めます インストール プリコンパイル済み プリコンパイル済みLinux（x64）パッケージはこちらから入手できます。 root@kitploit: mkdir citrix-honeypot cd citrix-honeypot wget...
Netscaler-CVE-2026-8451
Netscaler-CVE-2026-8451...
CVE-2025-5777-CitrixBleed
CVE-2025-5777-CitrixBleed CitrixBleed-2 CVE-2025-5777 – NetScaler ADC/Gateway「メモリ出血」の概念実証エクスプロイト CVE-2025-5777 は、Citrix NetScaler ADC/Gateway（Gateway モードまたは AAA vServer モード）における、認証不要の重大な領域外読み取り脆弱性です。単一の細工されたリクエストにより、セッショントークンを含むメモリをダンプでき、認証バイパスを完全に可能にします。そのため、「CitrixBleed 2」というあだ名が付けられています。...
CitrixBleedCVE-2026-8452-2025-5777
CitrixBleed Exploit Tool - CVE-2025-5777 & CVE-2026-8452. Unauthenticated remote memory read from Citrix NetScaler ADC & Gateway. Steal admin session tokens, extract nsroot hashes, dump secrets, and bypass MFA. Python 3 exploit with full memory parsing. https://satoshi-box.com/pay/CSHeT8...
CVE_ADC_IOC_2026
CVEADCIOC2026 NetScaler CVE 前提条件チェッカー 作成者: Derek NetScaler構成ファイルns.confを検査し、アプライアンスが特定のCVEの前提条件を満たしているかどうかを判定するPythonスクリプト。このスクリプトは実行中の構成または保存済み構成ファイルを解析し、詳細な結果とともに脆弱な構成を報告します。 サポートされているCVE CVE| 説明| 確認される前提条件 ---|---|--- CVE-2026-8451| SAML IdPプロファイル| add authentication samlIdPProfile...
Citrix-cve-2025-6543
Citrix CVE-2025-6543 CitrixがCVE-2025-6543に対して脆弱かどうかを判定するスクリプト citrix-cve-2025-6543-check.pyは、2025年6月にCitrixが公開したメモリオーバーフローCVE-2025-6543に対して脆弱なNetScaler ADC / Gatewayインスタンスを識別するPython 3コマンドラインスクリプトです。 Grupo Orussのペネトレーションテスターおよび対応チーム向けに設計されており、本番環境やラボ環境（事前の許可が必要）を迅速に確認できます。 主な特徴 機能 詳細 リモート検出 SNMP...
CVE-2019-19781
CVE-2019-19781 Citrix Netscaler RCE...
citrix-logchecker
citrix-logchecker Citrix NetScaler ログを解析し、CVE-2023-4966 の悪用の兆候を確認します。 作成者: Otmar Lendl。 Usage: root@kitploit: ./citrix-anomaly.pl -d -v -h -p file -a X logfiles このスクリプトは Citrix NetScaler syslog ファイルを解析し、CVE-2023-4966 の悪用の結果である可能性のあるセッションの再接続を探します。 Parameters: -d デバッグ -v 詳細 -h このヘルプ -a...
CVE-2025-5777
CVE-2025-5777 - Citrix NetScaler メモリリーク PoC 📌 説明 このスクリプトは、Citrix NetScaler ADC/Gateway アプライアンスの深刻なメモリ情報漏洩脆弱性（CVE-2025-5777、通称 CitrixBleed 2 ）を悪用します。/p/u/doAuthentication.do エンドポイントを介してメモリリークをトリガーし、XML フラグメント、トークン、場合によっては資格情報などの機密データを含む未初期化メモリを露出させます。 📅 CVE ID: CVE-2025-5777 ⚙️ 影響: 情報漏洩 🧑💻 作者:...
citrix-netscaler-triage
Citrix NetScaler 应急排查（Triage） 本仓库包含用于 Citrix NetScaler 设备的应急排查脚本： iocitrix.py —— 一个 Dissect 脚本，用于对 Citrix NetScaler 镜像/目标进行应急排查。 scan-citrix-netscaler-version.py —— 通过 HTTPs 扫描并识别 NetScaler 设备的版本。 scan-citrix-netscaler-version.py 您可以使用此脚本通过 HTTPs 扫描并确定 Citrix NetScaler 设备的版本。 它还会根据版本判断该 NetScaler...
ExploitVeer
CVE-2025-5777: 终极扫描器 🚀 🔐 CVE: CVE-2025-5777 🚨 严重级别: Critical 👨💻 作者: Virendra Kumar & CyberLeelawat 📜 许可证: MIT 一款高级、强大且易于使用的工具，用于检测和利用 CVE-2025-5777 （又称 CitrixBleed 2 ）。 此脚本不仅能识别内存泄漏漏洞，还能展示真实世界的影响 ，直接从泄漏的内存中解析诸如会话 Cookie 和凭据等敏感数据。 🧠 什么是 CVE-2025-5777？ CVE-2025-5777 是 NetScaler Citrix ADC 和 Gateway...
CVE-2019-19781-DFIR-Notes
基于 Splunk 的视角。 以下资源表明，摄取日志对于正确分析入侵指标至关重要。 永远不要浪费一场好的危机……摄取所有日志！ 影响/根本原因： 由于逻辑漏洞，远程预认证任意命令执行（即可靠执行可能）。 一些资源 https://support.citrix.com/article/CTX267027...
watchTowr-vs-Citrix-Netscaler-PreAuth-RCE-CVE-2026-8452
watchTowr-vs-Citrix-Netscaler-PreAuth-RCE Detection Artifact Generator for Citrix NetScaler CVE-2026-8452 See our blog post for technical details. Detection in Action root@kitploit: python3 watchTowr-vs-Citrix-Netscaler-PreAuth-RCE.py --target https://172.16.5.12:9443/ / | | |\ \ \ / / \ \ / | |...