CVE-NetScalerFileSystemCheck

Dieses Skript prüft den Citrix NetScaler, ob er durch CVE-2019-19781-Angriffe kompromittiert wurde, und sammelt alle Dateisysteminformationen.

Die folgenden Dateien und Protokolle werden überprüft (neueste Version 1.13):

• Vorlagenordner für XML-Dateien
• Apache Access-Logdateien
• Apache Error-Logdateien
• Cron-Jobs
• Backdoor-Skripte
• Crypto-Miner
• Bash-Logdateien

Erste Schritte

Die Ausgabedatei wird im Ausführungsverzeichnis erstellt.

Voraussetzungen

CVE-NetScalerFileSystemCheck.ps1 benötigt plink.exe im Ausführungsverzeichnis und kann von Ihrem lokalen Computer aus ausgeführt werden.

CVE-NetScalerFileSystemCheck.sh kann direkt auf Ihrer NetScaler-Appliance ausgeführt werden, z. B. unter /var/tmp/.

Ausführen der Skripte

CCVE-NetScalerFileSystemCheck.ps1

.\CVE-NetScalerFileSystemCheck.ps1 -NSIP [YourNetScalerIP]

CCVE-NetScalerFileSystemCheck.sh