CVE-NetScalerFileSystemCheck

Questo script controlla se il Citrix Netscaler è stato compromesso da attacchi CVE-2019-19781 e raccoglie tutte le informazioni del filesystem.

I seguenti file e log verranno controllati (ultima versione 1.13):

• Cartelle template per file XML
• File di log di accesso di Apache
• File di log degli errori di Apache
• Job Cron
• Script backdoor
• Miner di criptovalute
• File di log di Bash

Per iniziare

Il file di output verrà creato nella directory di esecuzione.

Prerequisiti

CVE-NetScalerFileSystemCheck.ps1 necessita di plink.exe nella directory di esecuzione e può essere eseguito dal tuo computer locale.

CVE-NetScalerFileSystemCheck.sh può essere eseguito direttamente sul tuo appliance NetScaler, ad esempio in /var/tmp/.

Esecuzione degli script

CCVE-NetScalerFileSystemCheck.ps1

.\CVE-NetScalerFileSystemCheck.ps1 -NSIP [YourNetScalerIP]