Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2026-88772 — Python-PoC für CVE-2026-88772, das Citrix NetScaler ADC/Gateway fingerprinted, Build-Versionen mit den korrigierten Releases vergleicht und die UDP/443-DTLS-Exposition prüft. | Kitploit
Tools/GitHubGitHub/murrez/cve-2026-88772
AufklärungSchwachstellenscannerSchwachstellenanalyseExploitationNetzwerksicherheit
GitHubmurrez/cve-2026-88772

CVE-2026-88772

Python-PoC für CVE-2026-88772, das Citrix NetScaler ADC/Gateway fingerprinted, Build-Versionen mit den korrigierten Releases vergleicht und die UDP/443-DTLS-Exposition prüft.

Repository anzeigen
1221vor 17 TagenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2026-88772 — Citrix NetScaler DTLS-Speicherüberlauf

Python-3-PoC für CVE-2026-88772 — Citrix NetScaler ADC und NetScaler Gateway.

Beschreibung (PoCbit / GitHub)

CVE-2026-88772 — Ein Speicherüberlauf bei der Behandlung von DTLS (UDP-TLS) kann zu Remote-Code-Execution oder Denial of Service führen. Die Ausnutzung erfordert, dass DTLS aktiviert ist; auf dem Gateway ist DTLS für VPN-virtuelle Server standardmäßig aktiviert, sofern ein Administrator nicht -dtls OFF gesetzt hat. vServer vom Typ DTLS sind ebenfalls betroffen.

Betroffen (Fix-Schwellenwerte):

ProduktBehoben
ADC / Gateway 14.114.1-73.37 und später
ADC / Gateway 13.113.1-64.23 und später
ADC 14.1 FIPS14.1-73.37 FIPS
ADC 13.1 FIPS / NDcPP13.1.37.279

CVSS 4.0: 9.5 KRITISCH (AV:N/AC:H/PR:N/UI:N, hohe C/I/A- und Teilwerte).

Citrix CTX697096 (mit CVE-2026-88771 bis 88778) gibt die aktive Ausnutzung von 88771 und 88772 auf nicht abgesicherten Appliances an. Frühere August-Builds (14.1-73.32, 13.1-63.21) beheben dieses Problem nicht.

PoC-Seite: https://pocbit.org/pocs/cve-2026-88772

PoCbit

Katalog: https://pocbit.org/pocs/

HerstellerCitrix / Cloud Software Group
ProdukteNetScaler ADC, NetScaler Gateway
VektorNetzwerk, DTLS (typischerweise UDP 443)
AuswirkungRCE oder DoS
GegenmaßnahmePatchen; oder DTLS deaktivieren auf dem VPN-vServer

Dieses PoC fingerprintet Gateway-/ADC-Login-Oberflächen, parst Build-Strings, wenn diese offengelegt werden, prüft UDP/443 und sendet optional eine harmlose DTLS-ClientHello-Sonde. Es enthält nicht den Speicherüberlauf-Auslöser (in freier Wildbahn weaponisiert).

Verwendung

pip install -r requirements.txt

python poc.py -u https://vpn.example.com --mode check
python poc.py -u https://vpn.example.com --mode check --dtls-probe
python poc.py -u https://vpn.example.com --build 14.1-73.32 --mode check
python poc.py --list targets.example.txt --mode check -j 12

GitHub About (EN)

CVE-2026-88772 PoC: Citrix NetScaler ADC/Gateway DTLS-Speicherüberlauf (RCE/DoS). Erkennt Gateway, Build im Vergleich zu 14.1-73.37 / 13.1-64.23, UDP/443-DTLS-Sonde. PoCbit

Özet (TR)

CVE-2026-88772: DTLS-Speicherüberlauf in NetScaler; RCE/DoS mit Standard-VPN-DTLS. Ausnutzung als Zero-Day wurde gemeldet. PoC: Erkennung + sicherer DTLS-Probe; kein Overflow-Paket.

Rechtliches

Nur autorisierte Tests und Incident Response. Produktions-Appliances nicht zum Absturz bringen.

Tool herunterladen