CVE-2019-19781-Forensic

Note : Mon conseil est désormais d'utiliser l'outil officiel publié par fireeye & citrix : https://github.com/fireeye/ioc-scanner-CVE-2019-19781

Ce petit script a été créé pour aider les analystes en sécurité à découvrir des traces d'exploits réussis de CVE-2019-19781 sur leurs systèmes.

N'hésitez pas à forker et améliorer ! Vous pouvez trouver un exemple de sortie sur un système compromis : output_demo.txt.

Utilisation

1- Connectez-vous à votre Citrix Gateway avec nsroot (ou un autre compte à privilèges élevés).

2- Téléchargez le script : curl -o CVE-2019-19781-Forensic.sh https://raw.githubusercontent.com/onSec-fr/CVE-2019-19781-Forensic/master/script.sh

3- Rendez-le exécutable : chmod +x CVE-2019-19781-Forensic.sh

4- Spécifiez un nom de fichier de sortie : ./CVE-2019-19781-Forensic.sh <output>

5- Terminé !