CVE-2026-3055 — CVE-2026-3055 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो SAML IDP के रूप में कॉन्फ़िगर किए जाने पर NetScaler ADC और Gateway में मेमोरी ओवररीड है, जिसमें डिटेक्शन और मिटिगेशन मार्गदर्शन शामिल है। | Kitploit

साझा करें

CVE-2026-3055 - सुरक्षा भेद्यता

गंभीरता: N/A CVSS: N/A प्रभाव: N/A प्रकाशित: 2026-03-23

कानूनी

केवल अधिकृत सुरक्षा परीक्षण के लिए।

मूल कारण (संक्षिप्त संस्करण)

NetScaler ADC और NetScaler Gateway में SAML IDP के रूप में कॉन्फ़िगर किए जाने पर अपर्याप्त इनपुट सत्यापन, जिससे मेमोरी ओवररीड होती है

शोषण आवश्यकताएँ

पहुंच योग्य कमजोर लक्ष्य
पूर्वानुमानित उपयोगकर्ता/वर्कफ़्लो संदर्भ
कोई अतिरिक्त हार्डनिंग नहीं जो क्राफ्टेड अनुरोधों को ब्लॉक करती है

उपयोग कैसे करें

python3 exploit.py https://target.tld

पहचान

संदिग्ध प्रमाणीकरण प्रवाह विचलन की निगरानी करें
CVE-2026-3055 से जुड़े असामान्य प्रत्यक्ष एंडपॉइंट हिट की जांच करें

शमन