🔍 CVE-2026-3055 Scanner - NetScaler Memory Overread Detection Tool

⚠️ WARNUNG

Dieses Tool dient ausschließlich Bildungszwecken und autorisierten Tests. Nicht auf Systemen ohne ausdrückliche Genehmigung des Eigentümers verwenden.

📋 Beschreibung

Erkennungstool für CVE-2026-3055, das Citrix NetScaler ADC- und Gateway-Geräte identifiziert, die anfällig für Memory Overread sind. Es führt Einzelscans, Netzwerkscans oder Scans über Hostlisten durch, erkennt Memory Leaks am Endpunkt /wsfed/passive?wctx, extrahiert administrative Session-IDs, überprüft betroffene Versionen und erstellt Berichte in mehreren Formaten.

🎯 Funktionen

• ✅ Einzelerkennung per URL/IP
• ✅ Vollständiger Netzwerkscan (CIDR)
• ✅ Scan über Hostliste aus Datei
• ✅ Erkennung von Memory Leaks über NSC_TASS-Cookie
• ✅ Extraktion von Session-IDs aus gefiltertem Speicher
• ✅ Überprüfung der NetScaler-Version
• ✅ Berichte in JSON, HTML, CSV und Konsole
• ✅ Mehrere Threads für schnelles Scannen
• ✅ Berechnung des Risikoniveaus

📊 CVSS-Score

• Score: 9.3 KRITISCH
• Vektor: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H
• CWE: CWE-125 (Out-of-bounds Read)
• CISA KEV: Hinzugefügt am 30.03.2026, Mitigation erforderlich vor dem 02.04.2026

📦 Installation

# Repository klonen
git clone https://github.com/tu-usuario/CVE-2026-3055-Scanner.git
cd CVE-2026-3055-Scanner

# Abhängigkeiten installieren
pip install -r requirements.txt