jamesjguthrie/shitrix-cve-2019-19781CVE-2019-19781 (Citrix ADC) के लिए शेल शोषण स्क्रिप्ट जो कमजोर लक्ष्यों पर बहु-शब्द कमांड समर्थन के साथ दूरस्थ कमांड निष्पादन सक्षम बनाता है।
Shitrix का शोषण करने का मेरा कार्यशील दृष्टिकोण
21 जुलाई, 2020 को अपडेट किया गया - अब बहु-शब्द कमांड और फॉरवर्ड स्लैश का समर्थन करता है
आपको curl >= 7.42.0 चाहिए
इसे इस प्रकार कॉल करें, उदाहरण के लिए:
./shitrix.sh target port ls -al
