CVE-2019-19781-Forensic

Hinweis : Mein Rat ist jetzt, das offizielle Tool zu verwenden, das von FireEye & Citrix veröffentlicht wurde : https://github.com/fireeye/ioc-scanner-CVE-2019-19781

Dieses kleine Skript wurde erstellt, um Sicherheitsanalysten dabei zu helfen, Spuren erfolgreicher Exploits von CVE-2019-19781 auf ihren Systemen zu entdecken.

Fühlen Sie sich frei, es zu forken und zu verbessern! Sie finden ein Beispiel für die Ausgabe auf einem kompromittierten System : output_demo.txt.

Verwendung

1- Melden Sie sich an Ihrem Citrix Gateway mit nsroot (oder einem anderen Konto mit hohen Berechtigungen) an.

2- Laden Sie das Skript herunter : curl -o CVE-2019-19781-Forensic.sh https://raw.githubusercontent.com/onSec-fr/CVE-2019-19781-Forensic/master/script.sh

3- Machen Sie es ausführbar : chmod +x CVE-2019-19781-Forensic.sh

4- Geben Sie einen Ausgabedateinamen an : ./CVE-2019-19781-Forensic.sh <output>

5- Fertig !