CVE-2019-19781-الأدلة الجنائية

ملاحظة: نصيحتي الآن هي استخدام الأداة الرسمية التي نشرتها FireEye و Citrix : https://github.com/fireeye/ioc-scanner-CVE-2019-19781

تم إنشاء هذا البرنامج النصي الصغير لمساعدة محللي الأمن في اكتشاف آثار عمليات الاستغلال الناجحة لـ CVE-2019-19781 على أنظمتهم.

لا تتردد في عمل fork وتحسينه! يمكنك العثور على مثال للإخراج على نظام مخترق: output_demo.txt.

الاستخدام

1- سجل الدخول إلى بوابة Citrix Gateway باستخدام nsroot (أو حساب آخر بصلاحيات عالية).

2- قم بتنزيل البرنامج النصي : curl -o CVE-2019-19781-Forensic.sh https://raw.githubusercontent.com/onSec-fr/CVE-2019-19781-Forensic/master/script.sh

3- اجعله قابلاً للتنفيذ : chmod +x CVE-2019-19781-Forensic.sh

4- حدد اسم ملف الإخراج : ./CVE-2019-19781-Forensic.sh <output>

5- تم!