مسح لمؤشرات CVE-2023-4966 IoCs

البرنامج النصي: check-cve-2023-4966.py

يبحث البرنامج النصي في سجلات Citrix NetScaler عن استغلال محتمل لـ CVE-2023-4966.

الاستخدام

usage: check-cve-2023-4966.py [-h] [--nologline] logdir_path

Python script to check CitrixNetScaler logs for possible CVE-2023-4966 exploitation

positional arguments:
  logdir_path  path to NetScaler log files (located on the NetScaler in the directory /mnt/temp/log/)

options:
  -h, --help   show this help message and exit
  --nologline  do not print the logline

مثال

$ python check-cve-2023-4966.py NetScaler/log/mnt/temp/log/ --nologline
Logpath NetScaler/log/mnt/temp/log/ns.log.4.gz User: user1 Client_ip: XXX.XXX.XXX.XXX Source_ip YYY.YYY.YYY.YYY Session_id: 12345
Logpath NetScaler/log/mnt/temp/log/ns.log.4.gz User: user1 Client_ip: XXX.XXX.XXX.XXX Source_ip YYY.YYY.YYY.YYY Session_id: 12345
Logpath NetScaler/log/mnt/temp/log/ns.log.4.gz User: user1 Client_ip: XXX.XXX.XXX.XXX Source_ip YYY.YYY.YYY.YYY Session_id: 12345
Logpath NetScaler/log/mnt/temp/log/ns.log.4.gz User: user1 Client_ip: XXX.XXX.XXX.XXX Source_ip YYY.YYY.YYY.YYY Session_id: 12345
Logpath NetScaler/log/mnt/temp/log/ns.log.4.gz User: user1 Client_ip: XXX.XXX.XXX.XXX Source_ip YYY.YYY.YYY.YYY Session_id: 12345
Logpath NetScaler/log/mnt/temp/log/ns.log.4.gz User: user1 Client_ip: XXX.XXX.XXX.XXX Source_ip YYY.YYY.YYY.YYY Session_id: 12345
Logpath NetScaler/log/mnt/temp/log/ns.log.4.gz User: user1 Client_ip: XXX.XXX.XXX.XXX Source_ip YYY.YYY.YYY.YYY Session_id: 12345
Logpath NetScaler/log/mnt/temp/log/ns.log.4.gz User: user1 Client_ip: XXX.XXX.XXX.XXX Source_ip YYY.YYY.YYY.YYY Session_id: 12345
Logpath NetScaler/log/mnt/temp/log/ns.log.4.gz User: user1 Client_ip: XXX.XXX.XXX.XXX Source_ip YYY.YYY.YYY.YYY Session_id: 12345
Logpath NetScaler/log/mnt/temp/log/ns.log.4.gz User: user1 Client_ip: XXX.XXX.XXX.XXX Source_ip YYY.YYY.YYY.YYY Session_id: 12345

قاعدة بيانات مراقبة Citrix XenDesk/XenApp

يتم تسجيل جلسات Citrix XenDesk و XenApp في قاعدة بيانات المراقبة. باستخدام قاعدة بيانات المراقبة هذه، يمكن العثور على الجلسات والأجهزة العاملة التي قد تستخدم بعد الاستغلال الناجح.

يحتوي دليل المساعد على استعلامات SQL للتحقق من قاعدة بيانات المراقبة.

machines.sql

البرنامج النصي للحصول على معرف الآلة واسمها وعنوان IP.

last-sessions.sql

استعلام للحصول على الجلسات من آلة محددة (MachineId).

استعلام الجلسات

استعلام للحصول على معلومات إضافية عن الجلسات لآلة محددة (MachineId) ومستخدم.

cve-2023-4966-iocs

الأكثر شعبية