CVE-2019-19781

CVE-2019-19781 简单的 POC，用于测试您的 Citrix ADC Netscaler 是否易受 CVE-2019-19781 攻击 用法 : python 默认情况下，该脚本通过 Tor 默认端口代理 -- 127.0.0.1:9050 您需要 PySocks、requests 和 urllib3 安全公告 https://support.citrix.com/article/CTX267027...

CVE-2025-7775-PoC

CVE-2025-7775 | NetScaler ADC RCE PoC root@kitploit: ⚠️ Aviso: Este es un PoC hipotético solo con fines educativos. Segmenta las redes NetScaler. CVE-2025-7775 no existe. Úselo solo en un laboratorio aislado. Resumen Exploit simulado para una RCE no autenticada hipotética en Citrix NetScaler...

citrix-honeypot

Citrix ADC NetScaler 蜜罐 检测并记录 CVE-2019-19781（Shitrix / Citrixmash）的攻击载荷 记录失败的登录尝试 提供从真实设备获取的内容和响应头，以增加在搜索引擎（如 Google、Shodan 等）上的索引机会 安装 预编译版本 预编译的 Linux（x64）软件包可在此处获取 root@kitploit: mkdir citrix-honeypot cd citrix-honeypot wget...

CVE-2025-5777

CVE-2025-5777 - Citrix NetScaler 内存泄漏利用工具 📌 概述 该工具演示了 CVE-2025-5777 ，这是一个 Citrix NetScaler ADC/Gateway 设备中的严重内存泄露漏洞。该利用通过畸形的认证请求泄露敏感内存内容。 主要特性： ✔ 通过XML响应解析进行内存泄漏检测 ✔ 泄漏内存区域的 十六进制+ASCII 转储 ✔ 兼容 Burp Suite 的请求格式 ✔ 异步请求实现高效测试 🔍 概念验证 1. 易受攻击的请求（Burp Suite） 2. 利用工具运行效果 ⚡ 快速开始 root@kitploit: git clone...

Citrix ADC and Citrix NetScaler Gateway - Remote Code Injection

Citrix ADC and NetScaler Gateway are susceptible to remote code injection. An attacker can potentially execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without entering necessary credentials. Affected versions are before 13.0-58.30,...

NetScaler Console - Sensitive Information Disclosure

Sensitive information disclosure in NetScaler Console id: CVE-2024-6235 info: name: NetScaler Console - Sensitive Information Disclosure author: DhiyaneshDk severity: critical description: | Sensitive information disclosure in NetScaler Console impact: | Attackers can access sensitive information...

Citrix Netscaler ADC & Gateway - Out-Of-Bounds Memory Read

The vulnerability would enable an attacker to remotely obtain sensitive information from a NetScaler appliance configured as a Gateway or AAA virtual server via a very commonly connected Web interface, and without requiring authentication. This bug is nearly identical to the Citrix Bleed...

CVE-2025-5777

Exploit para CVE-2025-5777: Divulgación de memoria de Citrix NetScaler CitrixBleed 2 T1606 Aviso legal Destinado únicamente para uso autorizado. Es su responsabilidad verificar la autorización antes de su uso. No soy responsable de ningún proceso legal o penal interpuesto contra usted por usar...

CVE-2025-5349-Scanner

CVE-2025-5349 漏洞扫描器 用法 root@kitploit: python3 scanner.py 10.0.0.5 10.0.0.6 -p 80 python3 scanner.py netscaler.local --https -p 443...

CVE-2025-6543_CitrixNetScaler_PoC

CVE-2025-6543CitrixNetScalerPoC 多主机、多端口扫描器和审计器，用于检测受 CVE-2025-6543 影响的 NetScaler 设备。支持 SNMP 和 SSH 枚举，可选 CSV 报告及漏洞利用存根。 🔐 GitHub 仓库描述 CVE-2025-6543 增强检查器 多主机、多端口扫描器和审计器，用于检测受 CVE-2025-6543 影响的 NetScaler 设备。支持 SNMP 和 SSH 枚举，可选 CSV 报告及漏洞利用存根。 📄 README.md root@kitploit: CVE-2025-6543 增强检查器...

CVE-2019-19781

CVE-2019-19781 Citrix Netscaler RCE...

cve-2025-5755

CVE-2025-5777：终极 PoC 与扫描器 🚀 一款高级、强大且易用的工具，旨在检测和利用 CVE-2025-5777（CitrixBleed 2） 。该脚本不仅能识别漏洞，还能通过解析内存泄漏中的人类可读信息来展示其影响。 CVE-2025-5777 是什么？ CVE-2025-5777 是 NetScaler（原 Citrix）ADC 和 Gateway 产品中的一个严重内存泄漏漏洞。它允许未经身份验证的远程攻击者从服务器内存中读取敏感数据片段，例如会话 Cookie、用户名、密码及其他私密信息。 成功利用会话 Cookie 泄漏的攻击可导致完全账户接管...

netscaler-saml-memory-disclosure-security-assessment

CVE-2026-8451 - Citrix NetScaler SAML 内存越界读取 CitrixBleed 顾问式网络安全报告 关于 NetScaler SAML 内存泄露风险的专业漏洞评估报告，包括技术影响、修复和缓解策略。 📍 报告概览 字段| 详情 ---|--- 报告类型| 漏洞评估报告 参与背景| 安全研究 主要关注点| 网络边缘安全 目标读者| 安全团队、工程团队、招聘经理 输出风格| 执行摘要、技术分析、业务影响、修复路线图 发布状态| 已脱敏，供公开作品集审查 !IMPORTANT 本报告特意进行了脱敏处理，以便在 GitHub...

CVE_ADC_IOC_2026

CVEADCIOC2026 NetScaler CVE 前置条件检查器 作者: Derek 一个 Python 脚本，用于检查 NetScaler 配置文件（ns.conf），确定设备是否满足特定 CVE 的前置条件。该脚本解析运行配置或已保存的配置文件，并报告存在漏洞的配置及详细发现。 支持的 CVE CVE| 描述| 检查的前置条件 ---|---|--- CVE-2026-8451| SAML IdP 配置文件| add authentication samlIdPProfile . CVE-2026-8452| 认证/网关虚拟服务器| add authentication...

Netscaler-CVE-2026-8451

Netscaler-CVE-2026-8451...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan 此Metasploit-Framework模块可用于帮助公司检查最近的Citrix漏洞（2020年7月8日披露）。 CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 Donny Maasland 于2020年7月8日公开报道，讨论了该漏洞如何被利用。 截至2020年7月10日，RIFT 已确认该漏洞可用于从易受攻击的实例中提取有效的VPN会话。 在Twitter上了解更多信息： Citrix 为影响多个产品的11个新漏洞发布关键补丁 黑客积极扫描并不断尝试利用 Citrix ADC 漏洞 请求 0x1...

ExploitVeer

CVE-2025-5777: 终极扫描器 🚀 🔐 CVE: CVE-2025-5777 🚨 严重级别: Critical 👨‍💻 作者: Virendra Kumar & CyberLeelawat 📜 许可证: MIT 一款高级、强大且易于使用的工具，用于检测和利用 CVE-2025-5777 （又称 CitrixBleed 2 ）。 此脚本不仅能识别内存泄漏漏洞，还能展示真实世界的影响 ，直接从泄漏的内存中解析诸如会话 Cookie 和凭据等敏感数据。 🧠 什么是 CVE-2025-5777？ CVE-2025-5777 是 NetScaler Citrix ADC 和 Gateway...

CVE-2025-5777

CVE-2025-5777 Citrix NetScaler 内存泄漏利用工具 !WARNING 此脚本仅用于教育和研究目的 。未经明确许可 ，请勿将其用于任何系统。未经授权的访问或测试是非法且不道德的。使用此脚本前请阅读完整的免责声明。 概述 本项目演示了在 Citrix NetScaler 设备中发现的一个内存泄漏漏洞 CVE-2025-5777。该漏洞源于解析格式错误的 POST 数据（特别是 login 参数）时对未初始化内存处理不当。由于与 2023 年广泛被利用的臭名昭著的 CVE-2023-4966（原始 CitrixBleed）高度相似，该漏洞被广泛称为...

watchTowr-vs-Netscaler-CVE-2026-8451

CVE-2026-8451 sobrelectura de memoria en Citrix Netscaler ¡Herramienta de generación de artefactos de detección de sobrelectura de Citrix Netscaler! Detección en acción Este generador de artefactos de detección aceptará un dispositivo Netscaler objetivo e intentará filtrar memoria mediante...

citrix-logchecker

citrix-logchecker 解析 Citrix Netscaler 日志，检查是否存在 CVE-2023-4966 利用迹象 由 Otmar Lendl 编写。 用法： root@kitploit: ./citrix-anomaly.pl -d -v -h -p file -a X logfiles 此脚本解析 Citrix Netscaler 系统日志文件，并查找可能由 CVE-2023-4966 利用导致的会话重连。 参数： -d 调试模式 -v 详细模式 -h 帮助信息 -a 设置聚合类型。可选值： b （默认）简单 /24 聚合 a 按 ASN 聚合 p 按路由表前缀聚合...