ماسح PoC لثغرة Citrix Bleed 2 (CVE-2025-5777)

هذا السكربت هو ماسح لإثبات المفهوم (PoC) للثغرة الافتراضية "Citrix Bleed 2" (CVE-2025-5777). وهو مصمم لاكتشاف تسريبات الذاكرة المحتملة في أجهزة Citrix ADC عن طريق إرسال طلبات ضخمة وتحليل الاستجابات للبحث عن معلومات حساسة.

الميزات

• طرق اختبار متعددة: يدعم طرق الاختبار oversized-headers و oversized-body و randomized.
• تحليل تفاضلي: يقارن استجابات الاختبار بخط الأساس لتحديد البيانات المسرّبة.
• استخراج الرموز بثقة عالية: يستخدم تحليل التعبيرات النمطية (regex) والإنتروبيا للعثور على الرموز المحتملة (مثل: كوكيز الجلسات، وJWT).
• صيغ تصدير متعددة: يمكنه تصدير النتائج إلى ملفات JSON أو CSV أو نص خام.
• قابل للتكوين: يتيح ضبط عدد الطلبات والتأخير وخيارات أخرى.

التثبيت

1. استنساخ المستودع:

   root@kitploit:~

   git clone https://github.com/your-username/citrix-bleed-2-scanner.git
   cd citrix-bleed-2-scanner
   

2. تثبيت التبعيات:

   root@kitploit:~

   pip install -r requirements.txt
   

   (ملاحظة: ستحتاج إلى إنشاء ملف requirements.txt يحتوي على requests)

الاستخدام

python citrix_bleed_2_scanner.py --target <TARGET_URL> [OPTIONS]

أمثلة

• فحص أساسي:

  root@kitploit:~

  python citrix_bleed_2_scanner.py --target https://192.168.1.100
  

• تكرار مع تأخير:

  root@kitploit:~

  python citrix_bleed_2_scanner.py --target https://192.168.1.100 --loop 10 --delay 5
  

• استخدام طريقة اختبار محددة والتصدير إلى JSON:

  root@kitploit:~

  python citrix_bleed_2_scanner.py --target https://192.168.1.100 --test-method oversized-body --json-out results.json
  

الخيارات

إخلاء المسؤولية القانوني

هذا السكربت مُقدَّم لأغراض تعليمية ولاختبارات الأمان المصرّح بها فقط. باستخدامك لهذا السكربت، فإنك توافق على استخدامه فقط على الأنظمة التي لديك إذن صريح ومكتوب لاختبارها. المؤلف والمساهمون غير مسؤولين عن أي إساءة استخدام أو ضرر ناتج عن هذا السكربت. الفحص غير المصرّح به للأنظمة غير قانوني وممنوع منعًا باتًا.