CVE-2019-19781

CVE-2019-19781 نصيحة فرز الهجوم

يمكن تشغيل السكربت على أجهزة Citrix ADC المتأثرة لديك للمساعدة في تحديد ما إذا حدث اختراق. سيلتقط بسرعة أي أوامر أو ملفات مرتبطة تم استخدامها كجزء من الهجوم (ما لم يتم التنظيف):

$ ./CVE-2019-19781-Triage.sh

إخلاء مسؤولية: تم بذل أقصى الجهود لاختبار السكربت المقدم، ومع ذلك لا يمكن تحميل Redscan المسؤولية عن أي تأثير يحدث على الجهاز الذي يتم تشغيل السكربت عليه.

الاعتمادات

تم تجميع أجزاء من هذا السكربت باستخدام محتوى من منشورات كتبها:

@x1sec darkQuassar @mpgn_x64 @ItsReallyNick @msandbu