CVE-2019-19781-फोरेंसिक

नोट : मेरी सलाह है कि अब fireeye और citrix द्वारा प्रकाशित आधिकारिक उपकरण का उपयोग करें : https://github.com/fireeye/ioc-scanner-CVE-2019-19781

यह छोटी स्क्रिप्ट सुरक्षा विश्लेषकों को उनके सिस्टम पर सफल CVE-2019-19781 शोषण के निशान खोजने में मदद करने के लिए बनाई गई थी।

बेझिझक फोर्क करें और सुधारें ! आप एक समझौता किए गए सिस्टम पर आउटपुट का एक उदाहरण पा सकते हैं : output_demo.txt.

उपयोग

1- अपने Citrix Gateway पर nsroot (या अन्य उच्च विशेषाधिकार प्राप्त खाते) से लॉगिन करें।

2- स्क्रिप्ट डाउनलोड करें : curl -o CVE-2019-19781-Forensic.sh https://raw.githubusercontent.com/onSec-fr/CVE-2019-19781-Forensic/master/script.sh

3- इसे निष्पादन योग्य बनाएं : chmod +x CVE-2019-19781-Forensic.sh

4- एक आउटपुट फ़ाइल नाम निर्दिष्ट करें : ./CVE-2019-19781-Forensic.sh <output>

5- हो गया !