Citrix Bleed 2 PoC स्कैनर (CVE-2025-5777)

यह स्क्रिप्ट एक काल्पनिक कमजोरी "Citrix Bleed 2" (CVE-2025-5777) के लिए प्रूफ-ऑफ-कॉन्सेप्ट (PoC) स्कैनर है। इसे Citrix ADC उपकरणों से संभावित मेमोरी लीक का पता लगाने के लिए डिज़ाइन किया गया है, जो अत्यधिक बड़े अनुरोध भेजकर और प्रतिक्रियाओं में संवेदनशील जानकारी का विश्लेषण करके काम करता है।

विशेषताएँ

• एकाधिक परीक्षण विधियाँ: oversized-headers, oversized-body, और randomized परीक्षण विधियों का समर्थन करता है।
• विभेदक विश्लेषण: लीक हुए डेटा की पहचान करने के लिए परीक्षण प्रतिक्रियाओं की तुलना आधार रेखा से करता है।
• उच्च-विश्वास टोकन निष्कर्षण: संभावित टोकन (जैसे, सत्र कुकीज़, JWT) खोजने के लिए regex और एंट्रॉपी विश्लेषण का उपयोग करता है।
• एकाधिक निर्यात प्रारूप: निष्कर्षों को JSON, CSV, या रॉ टेक्स्ट फ़ाइलों में निर्यात कर सकता है।
• कॉन्फ़िगरेबल: अनुरोधों की संख्या, विलंब और अन्य विकल्पों को सेट करने की अनुमति देता है।

स्थापना

1. रिपॉजिटरी क्लोन करें:

   root@kitploit:~

   git clone https://github.com/your-username/citrix-bleed-2-scanner.git
   cd citrix-bleed-2-scanner