
NetScaler ADC/Gateway के लिए काल्पनिक RCE प्रमाण-अवधारणा। HTTP POST के माध्यम से कमांड इंजेक्शन का अनुकरण करता है, पहचान सत्यापन, IR ड्रिल प्रशिक्षण और प्रयोगशाला-आधारित सुरक्षा परीक्षण के लिए।
⚠️ चेतावनी: यह केवल शैक्षिक उद्देश्यों के लिए एक काल्पनिक PoC है। NetScaler नेटवर्क को विभाजित करें, CVE-2025-7775 मौजूद नहीं है। केवल एक पृथक प्रयोगशाला में उपयोग करें।
अवलोकन
Citrix NetScaler ADC/Gateway में एक काल्पनिक अनअथेंटिकेटेड RCE के लिए सिम्युलेटेड एक्सप्लॉइट। आंतरिक पहचान सत्यापन और IR ड्रिल प्रशिक्षण के लिए डिज़ाइन किया गया। प्रयोगशाला आवश्यकताएँ
पृथक नेटवर्क
लाइसेंस प्राप्त NetScaler VPX इंस्टेंस (प्रयोगशाला उपयोग)
Python 3.x
उपयोग
git clone https://github.com/your-org/cve-2025-7775-poc.git
pip install requests
python3 poc.py https://<lab-ip>
स्क्रिप्ट /api/v1/configuration पर एक सिम्युलेटेड कमांड इंजेक्शन पैटर्न के साथ HTTP POST भेजती है और एक परीक्षण फ़ाइल की जाँच करती है।
N
लाइसेंस
MIT. कानूनी और नैतिक रूप से उपयोग करें।