Regla Sigma: Detección de XSS Pre-Auth CVE-2023-24488

Detecte Citrix Gateway Pre-Auth XSS CVE-2023-24488 los intentos de explotación de la vulnerabilidad. Esta regla Sigma busca patrones de ataque XSS en el parámetro de consulta post_logout_redirect_uri.

Descripción de la Regla

La regla Sigma proporcionada está diseñada para identificar posibles ataques XSS dirigidos al parámetro post_logout_redirect_uri. Utiliza un patrón de expresión regular para coincidir con payloads específicos comúnmente asociados con ataques XSS.

Uso

Para utilizar esta regla Sigma, Puede importar esta regla en su plataforma SIEM para mejorar sus capacidades de detección de Pre-Auth XSS CVE-2023-24488.

Contribución

¡Las contribuciones, informes de errores y sugerencias son bienvenidos! No dude en abrir issues o enviar pull requests para mejorar la regla.