CVE-NetScalerFileSystemCheck

Este script verifica si el Citrix Netscaler ha sido comprometido por ataques CVE-2019-19781 y recopila toda la información del sistema de archivos.

Los siguientes archivos y registros serán revisados (versión más reciente 1.13):

• Carpetas de plantilla para archivos XML
• Archivos de registro de acceso de Apache
• Archivos de registro de errores de Apache
• Tareas Cron
• Scripts de puerta trasera
• Minero de criptomonedas
• Archivos de registro de Bash

Primeros pasos

El archivo de salida se creará en el directorio de ejecución.

Requisitos previos

CVE-NetScalerFileSystemCheck.ps1 necesita plink.exe en el directorio de ejecución y puede ejecutarse desde su computadora local.

CVE-NetScalerFileSystemCheck.sh puede ejecutarse directamente en su appliance NetScaler, por ejemplo, en /var/tmp/.

Ejecución de los scripts

CCVE-NetScalerFileSystemCheck.ps1

.\CVE-NetScalerFileSystemCheck.ps1 -NSIP [YourNetScalerIP]

CCVE-NetScalerFileSystemCheck.sh

bash CVE-NetScalerFileSystemCheck.sh

Créditos

@manuelkolloff - https://nerdscaler.com/

Saludos, Daniel Weppeler