swabird/cve-2025-7775-poc# إثبات مفهوم افتراضي لتنفيذ الأوامر عن بُعد (RCE) في NetScaler ADC/Gateway يحاكي حقن أوامر عبر HTTP POST للتحقق من الاكتشاف، والتدريب على تمارين الاستجابة للحوادث (IR)، والاختبارات الأمنية في بيئات المختبرات.
⚠️ Disclaimer: This is a hypothetical PoC for educational purposes only.Segment NetScaler networks CVE-2025-7775 does not exist. Use only in an isolated lab.
نظرة عامة
استغلال مُحاكى لثغرة RCE افتراضية بدون مصادقة في Citrix NetScaler ADC/Gateway. صُمم للتحقق الداخلي من الاكتشاف والتدريب على تمارين الاستجابة للحوادث. متطلبات المختبر
Isolated network
Licensed NetScaler VPX instance (lab use)
Python 3.x
الاستخدام
git clone https://github.com/your-org/cve-2025-7775-poc.git
pip install requests
python3 poc.py https://<lab-ip>
يرسل السكربت طلب HTTP POST بنمط حقن أوامر مُحاكى إلى /api/v1/configuration ويتحقق من وجود ملف اختبار.
N
الترخيص
MIT. استخدمه بشكل قانوني وأخلاقي.