Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
citrix_bleed_2 — Citrix Bleed 2 PoC Scanner (CVE-2025-5777) | Kitploit
Tools/GitHubGitHub/rar1991/citrix_bleed_2
SchwachstellenscannerExploitationDatenexfiltrationInformationsbeschaffungWebsicherheitPenetrationstests
GitHubrar1991/citrix_bleed_2

citrix_bleed_2

Citrix Bleed 2 PoC Scanner (CVE-2025-5777)

Repository anzeigen
4vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Citrix Bleed 2 PoC Scanner (CVE-2025-5777)

Dieses Skript ist ein Proof-of-Concept (PoC)-Scanner für die hypothetische Schwachstelle "Citrix Bleed 2" (CVE-2025-5777). Es wurde entwickelt, um potenzielle Speicherlecks von Citrix-ADC-Geräten zu erkennen, indem übermäßig große Anfragen gesendet und die Antworten auf vertrauliche Informationen analysiert werden.

Features

  • Mehrere Testmethoden: Unterstützt oversized-headers, oversized-body und randomized Testmethoden.
  • Differentialanalyse: Vergleicht Testergebnisse mit einer Basislinie, um durchgesickerte Daten zu identifizieren.
  • Extraktion von Tokens mit hoher Konfidenz: Verwendet Regex- und Entropieanalyse, um potenzielle Tokens (z.B. Session-Cookies, JWTs) zu finden.
  • Mehrere Exportformate: Kann Ergebnisse in JSON-, CSV- oder Klartextdateien exportieren.
  • Konfigurierbar: Ermöglicht das Festlegen der Anzahl der Anfragen, Verzögerung und anderer Optionen.

Installation

  1. Repository klonen:

    root@kitploit:~
    git clone https://github.com/your-username/citrix-bleed-2-scanner.git
cd citrix-bleed-2-scanner
Tool herunterladen

  • Abhängigkeiten installieren:

    root@kitploit:~
    pip install -r requirements.txt

    (Hinweis: Sie müssen eine requirements.txt-Datei erstellen, die requests enthält)

    • Verwendung

    root@kitploit:~
    python citrix_bleed_2_scanner.py --target <TARGET_URL> [OPTIONS]

    Beispiele

    • Grundlegender Scan:

      root@kitploit:~
      python citrix_bleed_2_scanner.py --target https://192.168.1.100

    • Schleife mit Verzögerung:

      root@kitploit:~
      python citrix_bleed_2_scanner.py --target https://192.168.1.100 --loop 10 --delay 5

    • Eine bestimmte Testmethode verwenden und nach JSON exportieren:

      root@kitploit:~
      python citrix_bleed_2_scanner.py --target https://192.168.1.100 --test-method oversized-body --json-out results.json

    Optionen

    OptionBeschreibungStandard
    --targetZiel-URL (z.B. https://192.168.1.100)Erforderlich
    --loopAnzahl der zu sendenden Anfragen1
    --delayVerzögerung zwischen Anfragen in Sekunden2.0
    --test-methodDie zu verwendende Testmethode (randomized, oversized-headers, oversized-body)randomized
    --json-outGefundene Tokens in eine JSON-Datei exportierenNone
    --csv-outGefundene Tokens in eine CSV-Datei exportierenNone
    --raw-outRohantwortinhalt in eine Datei exportierenNone
    --no-insecureTLS-Zertifikatsüberprüfung aktivierendeaktiviert

    Rechtlicher Hinweis

    Dieses Skript wird ausschließlich für Bildungs- und autorisierte Sicherheitstestzwecke bereitgestellt. Durch die Verwendung dieses Skripts erklären Sie sich damit einverstanden, dass Sie es nur auf Systemen verwenden, für die Sie eine ausdrückliche schriftliche Genehmigung zum Testen haben. Der Autor und die Mitwirkenden übernehmen keine Verantwortung für Missbrauch oder Schäden, die durch dieses Skript verursacht werden. Nicht autorisiertes Scannen von Systemen ist illegal und strengstens untersagt.