citrix_dir_traversal_rce

citrixdirtraversalrce Citrix Application Delivery Controller ADC（別名 NetScaler）および Gateway 10.5、11.1、12.0、12.1、13.0 において、ディレクトリトラバーサルが発見されました。 NSPPE が GET /vpn/index.html リクエストを受信すると、このリクエストを Apache に送信して処理させることになっています。しかし、GET /vpn/../vpns/ というリクエスト（サニタイズされていない）を行うことで、Apache はルートを GET /vpns/...

cve-2025-5777-citrixbleed2_reproduction

CVE-2025-5777 — CitrixBleed 2 Citrix NetScaler メモリ開示 CVSS 9.3 — Critical — 実環境での活発な悪用 CitrixBleed 2 は、Citrix NetScaler ADC および NetScaler Gateway におけるメモリ開示の脆弱性です。認証エンドポイントでの入力検証の不備により、メモリの境界外読み取り CWE-125 が発生し、認証されていない攻撃者がセッション Cookie、暗号鍵素材、その他の秘密情報を含む機密メモリ内容を漏えいさせることが可能になります。 概要 項目| 値 ---|--- CVE|...

Citrix ADC and Citrix NetScaler Gateway - Remote Code Injection

Citrix ADC and NetScaler Gateway are susceptible to remote code injection. An attacker can potentially execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without entering necessary credentials. Affected versions are before 13.0-58.30,...

NetScaler Console - Sensitive Information Disclosure

Sensitive information disclosure in NetScaler Console id: CVE-2024-6235 info: name: NetScaler Console - Sensitive Information Disclosure author: DhiyaneshDk severity: critical description: | Sensitive information disclosure in NetScaler Console impact: | Attackers can access sensitive information...

CVE-2025-5777

CVE-2025-5777 - Citrix NetScaler メモリリークエクスプロイト 📌 概要 このツールは、Citrix NetScaler ADC/Gatewayデバイスにおける重大なメモリ情報漏洩脆弱性であるCVE-2025-5777 を実証します。このエクスプロイトは、不正な形式の認証リクエストを介して機密メモリ内容を漏洩させます。 主な機能: ✔ メモリリーク検出 XML応答解析による ✔ 漏洩メモリ領域のHex+ASCIIダンプ ✔ Burp Suite互換 のリクエスト形式 ✔ 効率的なテストのための非同期リクエスト 🔍 概念実証 PoC 1. 脆弱性を含むリクエス...

citrix-2025

Citrix NetScaler アプライアンス用検出スクリプト 著者: NCSC-NL !WARNING これらのチェックの一部は侵害を探すためのものであり、他のチェックは既に侵害されているかどうかを検証するものです。 免責事項 これらのスクリプトは、その有効性について一切の保証なく提供されます。 これらのスクリプトの検出能力は、限られた検出ルールに基づいています。 ベンダーの指示と、脆弱性に関するアドバイザリに記載された情報に従ってください。 これらのスクリプトの出力を共有する際は、機密情報が開示されないようにしてください。 連絡先...

CVE-2025-5777

🩸 CVE-2025-5777 - CitrixBleed 2 Citrix NetScaler / ADC におけるメモリ開示の脆弱性 📌 1. エグゼクティブサマリー CitrixBleed 2 は、以下の製品に影響を与える重大なメモリ開示脆弱性を指します。 🏢 Citrix NetScaler ADC 🌐 NetScaler Gateway 🔐 インターネット公開のVPNアプライアンス この脆弱性により、認証されていない攻撃者が巧妙に細工されたネットワークリクエストを送信することで、影響を受けるデバイスから機密性の高いメモリ内容を取得することが可能になります。...

citrix-netscaler-triage

Citrix NetScaler トリアージ このリポジトリには、Citrix NetScaler デバイス用のトリアージスクリプトが含まれています: iocitrix.py -- Citrix NetScaler イメージ/ターゲットをトリアージするための Dissect スクリプト。 scan-citrix-netscaler-version.py -- HTTPs 経由で NetScaler デバイスのバージョンをスキャンし、フィンガープリントを取得します。 scan-citrix-netscaler-version.py このスクリプトを使用して、HTTPs 経由で Citrix...

CVE-2025-5777

CVE-2025-5777 Citrix NetScaler メモリリークエクスプロイト !WARNING このスクリプトは教育および研究目的のみ を意図しています。明示的な許可 なしにシステムに対して使用しないでください。不正アクセスやテストは違法かつ非倫理的です。このスクリプトを使用する前に、完全なDISCLAIMERをお読みください。 概要 このプロジェクトは、Citrix NetScaler アプライアンスで発見されたメモリリーク脆弱性 CVE-2025-5777 を実証するものです。この脆弱性は、不正な POST データ 特に login パラメータ...

CVE-2025-12101-Scanner-PoC

CVE-2025-12101 スキャナー CVE-2025-12101 のマルチスレッド脆弱性スキャナー - SAML RelayState 経由の Citrix NetScaler XSS。 概要 CVE-2025-12101 は、Citrix NetScaler ADC および Gateway 製品における反射型 XSS 脆弱性であり、RelayState パラメータを介して /cgi/logout エンドポイントに影響を与えます。 CVSS スコア: 5.9 中 機能 ✅ 単一ホスト -u または複数ホスト -f のスキャン ✅ マルチスレッドスキャン 1～100 スレッド ✅...

CVE-2019-19781

CVE-2019-19781 Citrix Application Delivery Controller および Citrix Gateway におけるリモートコード実行 RCE Citrix Application Delivery Controller（ADC、旧 NetScaler ADC）および Citrix Gateway（旧 NetScaler Gateway）に脆弱性が確認されました。この脆弱性が悪用された場合、認証されていない攻撃者が任意のコード実行を行う可能性があります。 追記 : Fireeye による CVE-2019-19781 の侵害指標（IOC）スキャナー ...

CVE-2025-5777-CitrixBleed

CVE-2025-5777-CitrixBleed CitrixBleed-2 CVE-2025-5777 – NetScaler ADC/Gateway「メモリ出血」の概念実証エクスプロイト CVE-2025-5777 は、Citrix NetScaler ADC/Gateway（Gateway モードまたは AAA vServer モード）における、認証不要の重大な領域外読み取り脆弱性です。単一の細工されたリクエストにより、セッショントークンを含むメモリをダンプでき、認証バイパスを完全に可能にします。そのため、「CitrixBleed 2」というあだ名が付けられています。...

ExploitVeer

CVE-2025-5777: 究極のスキャナー 🚀 🔐 CVE: CVE-2025-5777 🚨 深刻度: Critical 👨‍💻 作者: Virendra Kumar & CyberLeelawat 📜 ライセンス: MIT CVE-2025-5777 （別名 CitrixBleed 2 ）を検出・悪用するために設計された、高度で強力かつ使いやすいツールです。 このスクリプトは、メモリリークの脆弱性を特定するだけでなく、リークしたメモリからセッションクッキーや認証情報などの機密データを直接解析することで、実際の影響を実証 します。 🧠 CVE-2025-5777 とは？...

CVE-2019-19781

CVE-2019-19781 Citrix ADC NetscalerがCVE-2019-19781に対して脆弱かどうかをテストするシンプルなPOC 使用方法 : python デフォルトではTorのデフォルトポート -- 127.0.0.1:9050 を経由してプロキシされます。 PySocks、requests、urllib3が必要です。 セキュリティアドバイザリ https://support.citrix.com/article/CTX267027...

Citrix-cve-2025-6543

Citrix CVE-2025-6543 CitrixがCVE-2025-6543に対して脆弱かどうかを判定するスクリプト citrix-cve-2025-6543-check.pyは、2025年6月にCitrixが公開したメモリオーバーフローCVE-2025-6543に対して脆弱なNetScaler ADC / Gatewayインスタンスを識別するPython 3コマンドラインスクリプトです。 Grupo Orussのペネトレーションテスターおよび対応チーム向けに設計されており、本番環境やラボ環境（事前の許可が必要）を迅速に確認できます。 主な特徴 機能 詳細 リモート検出 SNMP...

citrix-logchecker

citrix-logchecker Citrix NetScaler ログを解析し、CVE-2023-4966 の悪用の兆候を確認します。 作成者: Otmar Lendl。 Usage: root@kitploit: ./citrix-anomaly.pl -d -v -h -p file -a X logfiles このスクリプトは Citrix NetScaler syslog ファイルを解析し、CVE-2023-4966 の悪用の結果である可能性のあるセッションの再接続を探します。 Parameters: -d デバッグ -v 詳細 -h このヘルプ -a...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan このMetasploit-Frameworkモジュールは、企業が最新のCitrix脆弱性（2020年7月8日開示）を確認するために使用できます。 CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 2020年7月8日にDonny Maasland氏による公開レポートで、脆弱性がどのように悪用されるかが議論されました。 2020年7月10日時点で、RIFTは、この脆弱性を使用して脆弱なインスタンスから有効なVPNセッションを抽出できることを確認しています。 Twitterから詳細を読む： Citrix...

cve-2025-5755

CVE-2025-5777: 究極のPoC＆スキャナー 🚀 CVE-2025-5777（CitrixBleed 2） を検出し悪用するための、高度で強力かつ使いやすいツールです。このスクリプトは脆弱性を特定するだけでなく、メモリリークから人間が読める情報を解析し、その影響を実証するのにも役立ちます。 CVE-2025-5777 とは？ CVE-2025-5777...

CVE-2025-6543_CitrixNetScaler_PoC

CVE-2025-6543CitrixNetScalerPoC CVE-2025-6543 の影響を受ける NetScaler デバイス向けのマルチホスト・マルチポートスキャナ兼監査ツール。SNMP および SSH による列挙に対応し、オプションの CSV レポート出力とエクスプロイトスタブを備えています。 🔐 GitHub Repository Description CVE-2025-6543 拡張チェッカー CVE-2025-6543 の影響を受ける NetScaler デバイス向けのマルチホスト・マルチポートスキャナ兼監査ツール。SNMP および SSH による列挙に対応し、CS...

Citrix Netscaler ADC & Gateway - Out-Of-Bounds Memory Read

The vulnerability would enable an attacker to remotely obtain sensitive information from a NetScaler appliance configured as a Gateway or AAA virtual server via a very commonly connected Web interface, and without requiring authentication. This bug is nearly identical to the Citrix Bleed...