git clone https://github.com/derekpreston81/CVE_ADC_IOC_2026.git
cd CVE_ADC_IOC_2026

pip install -r requirements.txt

python netscaler_cve_checker.py /path/to/ns.conf

python netscaler_cve_checker.py --ssh 192.168.1.1 nsroot password

python netscaler_cve_checker.py --ssh-paramiko 192.168.1.1 nsroot password

python netscaler_cve_checker.py --json /path/to/ns.conf

python netscaler_cve_checker.py --quiet /path/to/ns.conf

show ns runningconfig > /var/tmp/ns.conf

================================================================================
  NetScaler CVE पूर्वापेक्षा जाँचक
  संस्करण: 1.1
================================================================================

[CVE-2026-8451] SAML IdP प्रोफ़ाइल कॉन्फ़िगरेशन
  स्थिति: असुरक्षित नहीं (गंभीरता: कोई नहीं)
  पूर्वापेक्षा: add authentication samlIdPProfile .*
  ✓ कोई मेल खाने वाली पूर्वापेक्षा नहीं मिली।

[CVE-2026-8452] प्रमाणीकरण Vserver / गेटवे (VPN) Vserver
  स्थिति: असुरक्षित (गंभीरता: उच्च)
  पूर्वापेक्षाएँ:
    - add authentication vserver .* (AAA Vserver)
    - add vpn vserver .* (गेटवे: VPN, ICA प्रॉक्सी, CVPN, RDP प्रॉक्सी)
  ⚠ निष्कर्ष:
    VPN/गेटवे Vservers (2):
      > add vpn vserver GW_VPN SSL 10.0.0.10 443 -icaOnly ON
      > add vpn vserver RDP_PROXY SSL 10.0.0.11 443
  अनुशंसा: AAA और VPN vservers की समीक्षा करें। पैच लागू करें और पहुँच प्रतिबंधित करें।

[CVE-2026-10817] TimeStamp ENABLED के साथ TCP प्रोफ़ाइल
  स्थिति: असुरक्षित (गंभीरता: गंभीर)
  पूर्वापेक्षा: -TimeStamp ENABLED वाले TCP प्रोफ़ाइल
  ⚠ निष्कर्ष:
    TimeStamp ENABLED वाले TCP प्रोफ़ाइल (1):
      > प्रोफ़ाइल: custom_profile
        कॉन्फ़िग: add ns tcpProfile custom_profile -TimeStamp ENABLED
        संलग्न Vservers (1):
          - test_server (add lb vserver)
    ⚠ डिफ़ॉल्ट प्रोफ़ाइल (nstcp_default_profile) में TimeStamp ENABLED है!
      स्पष्ट TCP प्रोफ़ाइल के बिना सभी vservers/सेवाएँ प्रभावित हैं।
      डिफ़ॉल्ट-प्रभावित Vservers (15):
        - vs1 (add lb vserver)
        - vs2 (add cs vserver)
        ...
  अनुशंसा: जब तक आवश्यक न हो, TCP प्रोफ़ाइलों पर TimeStamp अक्षम करें।

================================================================================
  सारांश
================================================================================
  CVE-2026-8451: सुरक्षित
  CVE-2026-8452: असुरक्षित
  CVE-2026-8655: सुरक्षित
  CVE-2026-10817: असुरक्षित
  CVE-2026-13474: सुरक्षित

  कुल जाँचे गए CVE: 5
  असुरक्षित: 2
  सुरक्षित: 3

  कार्रवाई आवश्यक: ऊपर दिए गए निष्कर्षों की समीक्षा करें और विक्रेता पैच लागू करें।
================================================================================

# Ubuntu/Debian
sudo apt-get install sshpass

# RHEL/CentOS/Rocky
sudo yum install sshpass

# macOS
brew install sshpass

pip install paramiko