Scanner PoC Citrix Bleed 2 (CVE-2025-5777)

Ce script est un scanner Proof-of-Concept (PoC) pour la vulnérabilité hypothétique « Citrix Bleed 2 » (CVE-2025-5777). Il est conçu pour détecter d'éventuelles fuites de mémoire depuis les appareils Citrix ADC en envoyant des requêtes surdimensionnées et en analysant les réponses à la recherche d'informations sensibles.

Fonctionnalités

• Plusieurs méthodes de test : prend en charge les méthodes oversized-headers, oversized-body et randomized.
• Analyse différentielle : compare les réponses des tests à une référence pour identifier les données divulguées.
• Extraction de jetons à haute confiance : utilise des expressions régulières et l'analyse d'entropie pour trouver des jetons potentiels (par exemple, cookies de session, JWT).
• Plusieurs formats d'exportation : peut exporter les résultats en fichiers JSON, CSV ou texte brut.
• Configurable : permet de définir le nombre de requêtes, le délai et d'autres options.

Installation

1. Clonez le dépôt :

   root@kitploit:~

   git clone https://github.com/your-username/citrix-bleed-2-scanner.git
   cd citrix-bleed-2-scanner
   

2. Installez les dépendances :

   root@kitploit:~

   pip install -r requirements.txt
   

   (Remarque : Vous devrez créer un fichier requirements.txt contenant requests)

Utilisation

python citrix_bleed_2_scanner.py --target <TARGET_URL> [OPTIONS]

Exemples

• Analyse de base :

  root@kitploit:~

  python citrix_bleed_2_scanner.py --target https://192.168.1.100
  

• Boucle avec un délai :

  root@kitploit:~

  python citrix_bleed_2_scanner.py --target https://192.168.1.100 --loop 10 --delay 5
  

• Utiliser une méthode de test spécifique et exporter en JSON :

  root@kitploit:~

  python citrix_bleed_2_scanner.py --target https://192.168.1.100 --test-method oversized-body --json-out results.json
  

Options

Avertissement légal

Ce script est fourni uniquement à des fins éducatives et de tests de sécurité autorisés. En utilisant ce script, vous acceptez de ne l'utiliser que sur des systèmes pour lesquels vous disposez d'une autorisation écrite explicite de test. L'auteur et les contributeurs ne sont pas responsables de toute utilisation abusive ou des dommages causés par ce script. L'analyse non autorisée de systèmes est illégale et strictement interdite.