CVE-2026-19490

CVE-2026-19490 — تجاوز مصادقة SAML في NetScaler ADC/Gateway تزوير جلسة غير مصادق عليها في Citrix NetScaler ADC / NetScaler Gateway عبر معالج ربط HTTP-Redirect الخاص بـ SAML في GET /cgi/samlauth. درجة CVSS 4.0 هي 9.3، CWE-288. النشرة CTX696939 2026-08-19، لا توجد حلول بديلة. يعود الفضل في التقرير...

CVE-2026-3055

🔥 NetScalerBleed2: Critical Unauth Memory Overread in Citrix NetScaler CVE-2026-3055 Unauthenticated Out-of-Bounds Memory Read Memory Leak Only on appliances configured as SAML Identity Provider IdP 📋 Overview CVE-2026-3055 is a critical out-of-bounds read vulnerability CWE-125 in Citrix NetScale...

CVE-2026-3055

CVE-2026-3055 - ثغرة أمنية الخطورة: غير متاح CVSS: غير متاح التأثير: غير متاح تاريخ النشر: 2026-03-23 الجانب القانوني لأغراض اختبار الأمان المصرح به فقط. السبب الجذري باختصار التحقق غير الكافي من المدخلات في NetScaler ADC وNetScaler Gateway عند تكوينهما كموفر هوية SAML مما يؤدي إلى قراءة زائدة في...

CitrixNetscalerAnalysis

Citrix Analysis Notebook A jupyter notebook to aid in automating some of the forensic analysis related to Citrix Netscaler hosts compromised via CVE-2019-19781. For help retrieving artifacts to examine see this Citrix triage script. All notes/suggestions are welcome. Feel free to submit pull...

CVE-2023-3519

CVE-2023-3519 NetScaler Citrix ADC CVE-2023-3519 Scanner A simple scanner to find netscalers and look at the las modified date on the HTTP header response this project is a scanner made by me in C using the source-code of mrr3b00t in powershell...

CVE-2026-3055-Scanner---Herramienta-de-Detecci-n

🔍 Scanner CVE-2026-3055 - Outil de détection de dépassement de mémoire NetScaler ⚠️ AVERTISSEMENT Cet outil est uniquement destiné à des fins éducatives et à des tests autorisés. Ne pas l'utiliser sur des systèmes sans autorisation explicite du propriétaire. 📋 Description Outil de détection pour...

check-cve-2026-3055-netscaler

فحص CVE-2026-3055 لـ NetScaler SAML IdP أداة مساعدة بلغة Python لفحص أجهزة Citrix NetScaler / NetScaler Gateway بحثًا عن CVE-2026-3055 قراءة زائدة في الذاكرة عند العمل كـ موفّر هوية SAML. يتطابق منطق الكشف مع التوثيق العام من watchTowr Labs. المتطلبات الأساسية Python 3.10+ ينطبق فقط على الأجهزة...

CVE-2019-19781-Checker

CVE-2019-19781-Checker Check your website for CVE-2019-19781 Vulnerable VISIT https://citrix-checker.com TO CHECK IF YOU ARE VULNERABLE FOR CVE-2019-19781 PLEASE USE OUR CHECKER TWO TIMES TO BE SURE This website gives you the results if your service is vulnerable for CVE-2019-19781. There is a...

CVE-2019-19781-CitrixRCE

Citrix Unauthorized Remote Code Execution Attacker - CVE-2019-19781 References: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ बायपास करना: 1 - /vpn/../vpns/portal/scripts/ पर हटाई गई/संशोधित स्क्रिप्ट्स 2 - perl commnad injection टेम्पलेट इंजेक्शन हमले क...

cve-2019-19781

CVE-2019-19781 Ceci a été téléchargé uniquement parce que d'autres chercheurs ont publié leur code en premier. Nous aurions aimé que cela reste caché un peu plus longtemps pendant que les défenseurs avaient suffisamment de temps pour corriger leurs systèmes. Nous sommes tous pour la divulgation...

CVE-2025-5349-Scanner

CVE-2025-5349 भेद्यता स्कैनर उपयोग root@kitploit: python3 scanner.py 10.0.0.5 10.0.0.6 -p 80 python3 scanner.py netscaler.local --https -p 443...

cve-2025-5777

CitrixBleed2 - CVE-2025-5777 PoC Scanner This repository contains an advanced Proof of Concept PoC scanner for CVE-2025-5777 , dubbed CitrixBleed2 , a memory disclosure vulnerability affecting Citrix NetScaler ADC and Gateway. I did some changes to the original poc, this script is based on resear...

CitrixBleed-2-CVE-2025-5777-PoC-

CitrixBleed 2 CVE-2025-5777 Ultimate Analysis An Out-of-Bounds Memory Read in NetScaler ADC / Gateway — A Comprehensive Guide from Root Cause to Offensive and Defensive Exercises poc usage: python3 poc.py https://gateway.example.com exp usage: python3 exp.py https://gateway.example.com admin...

citrix_dir_traversal_rce

citrixdirtraversalrce A directory traversal was discovered in Citrix Application Delivery Controller ADC, aka NetScaler, and Gateway 10.5, 11.1, 12.0, 12.1, and 13.0. When the NSPPE receives a request for GET /vpn/index.html, it is supposed to send this request to Apache, which processes it...

CVE-2025-5777

CVE-2025-5777 — Citrix NetScaler "CitrixBleed 2" मेमोरी प्रकटीकरण Sentinel AI Defense द्वारा शोध लेख। केवल रक्षात्मक विश्लेषण — यहाँ कोई कार्यशील एक्सप्लॉइट या PoC प्रकाशित नहीं है। मूल CitrixBleed की अगली कड़ी: NetScaler ADC/Gateway प्रमाणीकरण एंडपॉइंट्स पर एक आउट-ऑफ-बाउंड्स रीड, जो एक अनप्रमाणि...

CVE-2025-5777

🩸 CVE-2025-5777 - CitrixBleed 2 Memory Disclosure Vulnerability in Citrix NetScaler / ADC 📌 1. Executive Summary CitrixBleed 2 refers to a critical memory disclosure vulnerability affecting: 🏢 Citrix NetScaler ADC 🌐 NetScaler Gateway 🔐 Internet-facing VPN appliances It allows unauthenticated...

CVE-2025-5777

استغلال تسرب الذاكرة في Citrix NetScaler CVE-2025-5777 !WARNING هذا السكربت مخصص لأغراض تعليمية وبحثية فقط. لا تستخدمه ضد أنظمة دون إذن صريح. الوصول غير المصرح به أو الاختبار غير قانوني وغير أخلاقي. اقرأ إخلاء المسؤولية الكامل قبل استخدام هذا السكربت. نظرة عامة هذا المشروع يوضح ثغرة تسرب ذاكرة...

CVE-NetScalerFileSystemCheck

CVE-NetScalerFileSystemCheck This script checks the Citrix Netscaler if it has been compromised by CVE-2019-19781 attacks and collects all file system information. The following files and logs will be checked Latest version 1.13: Template folders for XML files Apache Access logfiles Apache Error...

CVE-2025-5777-Exploit

CVE-2025-5777 Exploit Tool 🔥 A powerful educational tool designed to demonstrate and analyze the vulnerability CVE-2025-5777 affecting Citrix NetScaler VPN. This project is part of the GO-TO CVE initiative. ⚠️ For educational purposes only. Do NOT use this on systems you don't own or have explicit...

CVE-2026-8451

🚨 CVE-2026-8451 - NetScaler SAML IdP Memory Overread Vulnerability A pre-authentication memory disclosure vulnerability affecting Citrix NetScaler ADC and NetScaler Gateway configured as a SAML Identity Provider IdP. ✨ Overview CVE-2026-8451 is a High-Severity memory disclosure vulnerability caus...