CVE-2025-7775

मेमोरी ओवरफ़्लो भेद्यता जो NetScaler ADC और NetScaler Gateway में रिमोट कोड निष्पादन और/या सेवा अस्वीकृति की ओर ले जाती है, जब NetScaler को गेटवे (VPN वर्चुअल सर्वर, ICA प्रॉक्सी, CVPN, RDP प्रॉक्सी) या AAA वर्चुअल सर्वर के रूप में कॉन्फ़िगर किया गया हो (या) NetScaler ADC और NetScaler Gateway 13.1, 14.1, 13.1-FIPS और NDcPP: IPv6 सेवाओं या IPv6 सर्वरों से बंधे (HTTP, SSL या HTTP_QUIC) प्रकार के LB वर्चुअल सर्वर (या) NetScaler ADC और NetScaler Gateway 13.1, 14.1, 13.1-FIPS और NDcPP: DBS IPv6 सेवाओं या IPv6 DBS सर्वरों से बंधे (HTTP, SSL या HTTP_QUIC) प्रकार के LB वर्चुअल सर्वर (या) HDX प्रकार का CR वर्चुअल सर्वर

यह पहचान विधि कैसे काम करती है?

रिमोट इंस्टेंस से दिनांक निकालता है और सलाहकार विवरण के आधार पर पैच उपलब्ध होने की तारीख से इसकी तुलना करता है।

मैं इस स्क्रिप्ट को कैसे चलाऊं?

1. Nuclei को यहाँ से डाउनलोड करें
2. टेम्पलेट को अपने स्थानीय सिस्टम पर कॉपी करें
3. निम्नलिखित कमांड चलाएँ: nuclei -u https://yourHost.com -t template.yaml

संदर्भ

• https://nvd.nist.gov/vuln/detail/CVE-2025-7775
• https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX694938

इस पहचान तकनीक का श्रेय FoxIT और @darses को: https://github.com/fox-it/citrix-netscaler-triage/blob/main/scan-citrix-netscaler-version.py

अस्वीकरण

अपने जोखिम पर उपयोग करें, मैं उन अवैध गतिविधियों के लिए जिम्मेदार नहीं हूँ जो आप उस बुनियादी ढांचे पर करते हैं जिसके मालिक नहीं हैं या जिसे स्कैन करने की अनुमति नहीं है।

इस प्रोजेक्ट को साझा करें

---

संपर्क

यदि आपके कोई प्रश्न हैं तो बेझिझक Signal के माध्यम से संपर्क करें।