CVE-2024-8068 and CVE-2024-8069

Citrix वर्चुअल ऐप्स और डेस्कटॉप (XEN) अनप्रमाणित रिमोट कोड निष्पादन भेद्यता

विस्तृत तकनीकी जानकारी के लिए हमारा ब्लॉग पोस्ट देखें।

https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9

शोषण प्रदर्शन

python exploit-citrix-xen.py --target 192.168.1.120 --port 80 --cmd "whoami"

        CVE-xxxx-xxxxx.py
        (*) Citrix 虚拟应用和桌面 未认证远程代码执行 (CVE-xxxx-xxxxx) 漏洞利用 by watchTowr
        CVE: [CVE-xxxx-xxxxx]

[INFO] कमांड सफलतापूर्वक 192.168.1.120 को भेजा गया！

प्रभावित संस्करण

Citrix Virtual Apps and Desktops 7 2402 LTSR और इससे पहले के सभी संस्करण इस भेद्यता से प्रभावित हैं, अधिक जानकारी के लिए Citrix आधिकारिक बुलेटिन देखें।

भेद्यता लेखक

यह शोषण उपकरण Sina Kheirkhah (@SinSinology) द्वारा लिखा गया है, watchTowr (@watchtowrcyber) से।

watchTowr प्रयोगशाला का अनुसरण करें

नवीनतम सुरक्षा अनुसंधान अपडेट प्राप्त करने के लिए, watchTowr प्रयोगशाला टीम का अनुसरण करें:

cve-2024-8069-exp-Citrix-Virtual-Apps-XEN

सबसे लोकप्रिय