CVE-2023-4966

CVE-2023-4966 (Citrix Bleed) सूचना प्रकटीकरण भेद्यता का शोषण करने के लिए विकसित एक शोषण स्क्रिप्ट

हैकर्स इस भेद्यता (Citrix गेटवे) का व्यापक रूप से शोषण कर रहे हैं, और यह एक शोषण स्क्रिप्ट है जिसमें समवर्तीता (concurrency) सक्षम है और यह एकल लक्ष्य या लक्ष्यों की फ़ाइलों का शोषण करने में सक्षम है।

स्थापना:

git clone https://github.com/sanjai-AK47/CVE-2023-4966.git
cd CVE-2023-4966
pip install -r requirements.txt
python3 exploit.py -h

एकल शोषण:

python3 exploit.py -d target.com -o output.txt

सामूहिक शोषण:

python3 exploit.py -dL domains.txt -o output.txt

जानकारी:

इस शोषण स्क्रिप्ट को ASSETNOTE द्वारा प्रदान किए गए पिछले शोषण से उन्नत किया गया है और इसमें कुछ बदलाव किए गए हैं। महत्वपूर्ण: डेवलपर किसी भी अवैध या अनैतिक शोषण के लिए जिम्मेदार नहीं है।