271 matches found
CVE-2025-5777
🩸 CVE-2025-5777 - CitrixBleed 2 Citrix NetScaler / ADC におけるメモリ開示の脆弱性 📌 1. エグゼクティブサマリー CitrixBleed 2 は、以下の製品に影響を与える重大なメモリ開示脆弱性を指します。 🏢 Citrix NetScaler ADC 🌐 NetScaler Gateway 🔐 インターネット公開のVPNアプライアンス この脆弱性により、認証されていない攻撃者が巧妙に細工されたネットワークリクエストを送信することで、影響を受けるデバイスから機密性の高いメモリ内容を取得することが可能になります。...
CVE-2025-5777-CitrixBleed
CVE-2025-5777-CitrixBleed CitrixBleed-2 CVE-2025-5777 – NetScaler ADC/Gateway「メモリ出血」の概念実証エクスプロイト CVE-2025-5777 は、Citrix NetScaler ADC/Gateway（Gateway モードまたは AAA vServer モード）における、認証不要の重大な領域外読み取り脆弱性です。単一の細工されたリクエストにより、セッショントークンを含むメモリをダンプでき、認証バイパスを完全に可能にします。そのため、「CitrixBleed 2」というあだ名が付けられています。...
Citrix-cve-2025-6543
Citrix CVE-2025-6543 CitrixがCVE-2025-6543に対して脆弱かどうかを判定するスクリプト citrix-cve-2025-6543-check.pyは、2025年6月にCitrixが公開したメモリオーバーフローCVE-2025-6543に対して脆弱なNetScaler ADC / Gatewayインスタンスを識別するPython 3コマンドラインスクリプトです。 Grupo Orussのペネトレーションテスターおよび対応チーム向けに設計されており、本番環境やラボ環境（事前の許可が必要）を迅速に確認できます。 主な特徴 機能 詳細 リモート検出 SNMP...
CVE-2026-19490
CVE-2026-19490 — NetScaler ADC/Gateway SAML認証バイパス Citrix NetScaler ADC / NetScaler Gatewayにおける、GET /cgi/samlauth のSAML HTTP-Redirectバインディングハンドラを介した未認証セッション偽造。CVSS 4.0 9.3、CWE-288。 セキュリティ情報CTX696939（2026-08-19）、回避策なし。元の報告の功績はSamarth Vashisht（JPMorgan...
CVE-2026-3055
CVE-2026-3055 - セキュリティ脆弱性 深刻度: N/A CVSS: N/A 影響: N/A 公開日: 2026-03-23 法的免責事項 許可されたセキュリティテストのみを対象としています。 根本原因（簡易版） SAML IDPとして構成されたNetScaler ADCおよびNetScaler Gatewayにおける入力検証の不備により、メモリの過剰読み取り（overread）が発生する 悪用の要件 到達可能な脆弱なターゲット 予測可能なユーザー/ワークフローコンテキスト 細工されたリクエストをブロックする追加のハードニングがないこと 使用方法 root@kitploit:...
CitrixBleed-2-CVE-2025-5777-PoC-
CitrixBleed 2 CVE-2025-5777 究極解析 NetScaler ADC / Gateway における Out-of-Bounds Memory Read — 原因から攻防演習までの全景マニュアル poc用法：python3 poc.py https://gateway.example.com exp用法：python3 exp.py https://gateway.example.com admin 7acbb35f4d... 目次 root@kitploit: 0x00 はじめに / 概要 0x01 背景：NetScaler アーキテクチャと CitrixBlee...
CVE-2026-8451
🚨 CVE-2026-8451 - NetScaler SAML IdP メモリオーバーリード脆弱性 Citrix NetScaler ADCおよびNetScaler GatewayがSAML Identity Provider IdPとして構成されている場合に影響を与える、認証前のメモリ開示脆弱性です。 ✨ 概要 CVE-2026-8451 は、SAML Identity Providerリクエスト処理中にOut-of-Bounds Read CWE-125 が原因で発生する高重大度 のメモリ開示脆弱性です。...
CVE-2023-3519
CVE-2023-3519 CVE-2023-3519 の影響を受ける NetScaler Citrix ADC サーバーを特定します https://github.com/mr-r3b00t/CVE-2023-3519 から Python に移植 テスト未実施 自己責任で使用してください...
CVE-2025-7775-PoC
CVE-2025-7775 | NetScaler ADC RCE PoC root@kitploit: ⚠️ 免責事項: これは教育目的のみの仮想的なPoCです。セグメント: NetScalerネットワーク。CVE-2025-7775は存在しません。隔離されたラボでのみ使用してください。 概要 Citrix NetScaler ADC/Gateway における仮想的な未認証RCEのシミュレートされたエクスプロイト。内部の検知検証とインシデント対応（IR）訓練用に設計されています。 ラボの要件 root@kitploit: 隔離されたネットワーク ライセンス済み NetScaler VPX...
watchTowr-vs-Netscaler-CVE-2026-8451
CVE-2026-8451 Citrix Netscaler メモリオーバーリード Citrix Netscaler オーバーリード検出アーティファクト生成ツール！ 実際の動作 この検出アーティファクト生成ツールは、対象の Netscaler デバイスを受け取り、CVE-2026-8451 を介してメモリを漏えいさせようとします。 必要なのは対象システムだけです。プロトコルを含めて指定してください。例: https://192.168.80.125 以下は、メモリを漏えいさせた例です: root@kitploit: $ python3...
CVE-2025-7775
CVE-2025-7775 NetScaler ADCおよびNetScaler Gatewayにおいて、NetScalerがゲートウェイ（VPN仮想サーバー、ICAプロキシ、CVPN、RDPプロキシ）またはAAA仮想サーバーとして構成されている場合に、リモートコード実行および/またはサービス拒否を引き起こすメモリオーバーフローの脆弱性（または）NetScaler ADCおよびNetScaler Gateway...
CVE-2019-19781-Checker
CVE-2019-19781-チェッカー CVE-2019-19781 に対して脆弱な Web サイトかどうかを確認します。 訪問 https://citrix-checker.com CVE-2019-19781 に対して脆弱かどうかを確認してください 念のため、チェッカーを 2 回使用してください。 この Web サイトは、お使いのサービスが CVE-2019-19781 に対して脆弱かどうかの結果を表示します。恒久的な修正が提供されるまで、この問題を緩和する Responder ポリシーがあります。 修正を適用するには、コンソールにログインするか、putty...
CitrixBleedCVE-2026-8452-2025-5777
CitrixBleed エクスプロイトツール - CVE-2025-5777 & CVE-2026-8452。Citrix NetScaler ADC & Gateway からの未認証リモートメモリ読み取り。管理者セッショントークンの窃取、nsroot ハッシュの抽出、シークレットのダンプ、MFA のバイパス。完全なメモリ解析を備えた Python 3 エクスプロイト。 https://satoshi-box.com/pay/CSHeT8...
CVE-2019-19781-CitrixRCE
Citrix 未授权远程代码执行攻撃者 - CVE-2019-19781 References: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ バイパス: 1 - /vpn/../vpns/portal/scripts/ にあるスクリプトの削除 / 変更 2 - perlコマンドインジェクション（テンプレートインジェクション）攻撃後のフォワードスラッシュ（"/"）の問題...
CVE-2023-4966
CVE-2023-4966 エクスプロイトスクリプト CVE-2023-4966 - NetScaler ADC および NetScaler Gateway メモリリークエクスプロイト 使い方: root@kitploit: usage: python banner.py optional arguments: -h, --help show this help message and exit --target TARGET The Citrix ADC / Gateway target, excluding the protocol e.g. 192.168.1.200...
Exploit for Authentication Bypass Using an Alternate Path or Channel in Citrix Netscaler_Application_Delivery_Controller
Citrix NetScaler SAML nFactor Context Authentication Bypass —...
Vulnerabilities in Citrix NetScaler ADC and NetScaler Gateway
Citrix has identified vulnerabilities in NetScaler ADC and NetScaler Gateway. The vulnerability with identifier CVE-2026-19489 involves a memory overflow in NetScaler ADC and NetScaler Gateway when the products are configured as SIP ALG within a Large Scale NAT LSN group. This memory allocation...
VulnCheck KEV: CVE-2026-19490
Citrix NetScaler ADC and NetScaler Gateway contain an authentication-bypass vulnerability involving an alternate path or channel. When the NetScaler appliance is configured as an AAA virtual server or as a Gateway SSL VPN, ICA Proxy, CVPN, or RDP Proxy, an unauthenticated remote threat actor may ...