Exploitation d'exécution de code à distance (CVE-2019-19781) - Citrix Application Delivery Controller & Gateway

Exploitation d'exécution de code à distance pour Citrix Application Delivery Controller et Citrix Gateway [ CVE-2019-19781 ]

Utilisation : bash CVE-2019-19781.sh IP_OF_VULNURABLE_HOST COMMAND_TO_EXECUTE

ex. : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'

Démonstration en direct de l'exploitation du ZERO Day,

Par ./UnknowDevice64

Référence :

https://support.citrix.com/article/CTX267027

https://nvd.nist.gov/vuln/detail/CVE-2019-19781

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19781