telekom-security/cve-2023-3519-citrix-scannerEscáner de Citrix para CVE-2023-3519
Este script es un escáner básico de Citrix para CVE-2023-3519. Intentamos identificar Citrix Gateways/ADCs vulnerables observando las cabeceras HTTP.
Durante nuestro análisis de esta vulnerabilidad, nosotros y nuestros amigos de CERT-Verbund notamos que nuestros sistemas parcheados tenían la misma marca de tiempo en la cabecera HTTP Last-Modified.
Ten en cuenta que los proxies inversos y las páginas de inicio muy personalizadas pueden alterar los resultados. En ese caso, comprobamos si la marca de tiempo es volátil. Si no lo es y la marca de tiempo es posterior al 18 de julio de 2023, es probable que el servidor haya sido parcheado. Este script no debería ser tu único método para comprobar que no eres vulnerable.
Nuestras marcas de tiempo conocidas actualmente son:
| Parche | Marca de tiempo Last-Modified |
|---|---|
| 13.1-49.13 | Mon, 10 Jul 2023 17:41:17 GMT |
| 13.1-49.13 | Mon, 10 Jul 2023 18:36:14 GMT |
| 13.0-91.13 | Fri, 07 Jul 2023 15:39:40 GMT |
Clona el repositorio:
git clone https://github.com/telekom-security/cve-2023-3519-citrix-scanner
cd cve-2023-3519-citrix-scanner
Crea un archivo llamado targets.txt, que contenga tus objetivos línea por línea.
Puedes encontrar un ejemplo en targets.txt.example.
Ejecuta el script.
Florian Roth ha publicado una lista de recursos adicionales para esta vulnerabilidad: https://twitter.com/cyb3rops/status/1682297555424628736