CVE-2024-8068 et CVE-2024-8069

Citrix Virtual Apps and Desktops (XEN) - Exécution de code à distance non authentifiée

Consultez notre article de blog pour des informations techniques détaillées.

https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9

Démonstration de l'exploit

python exploit-citrix-xen.py --target 192.168.1.120 --port 80 --cmd "whoami"

        CVE-xxxx-xxxxx.py
        (*) Citrix Virtual Apps and Desktops - Exécution de code à distance non authentifiée (CVE-xxxx-xxxxx) exploit by watchTowr
        CVE: [CVE-xxxx-xxxxx]

[INFO] Commande envoyée avec succès à 192.168.1.120 !

Versions affectées

Citrix Virtual Apps and Desktops 7 2402 LTSR et toutes les versions antérieures sont vulnérables. Pour plus de détails, veuillez consulter le bulletin officiel de Citrix.

Auteur de l'exploit

Cet outil d'exploitation a été écrit par Sina Kheirkhah (@SinSinology), de watchTowr (@watchtowrcyber).

Suivez le laboratoire watchTowr

Pour rester informé des dernières recherches en sécurité, suivez l'équipe du laboratoire watchTowr :

• https://labs.watchtowr.com/
• https://x.com/watchtowrcyber