🔍 Scanner CVE-2026-3055 - Strumento di Rilevamento Memory Overread NetScaler

⚠️ AVVERTENZA

Questo strumento è solo a scopo educativo e per test autorizzati. Non utilizzarlo su sistemi senza il permesso esplicito del proprietario.

📋 Descrizione

Strumento di rilevamento per CVE-2026-3055 che identifica dispositivi Citrix NetScaler ADC e Gateway vulnerabili a memory overread. Esegue scansioni singole, su rete o su lista di host, rileva memory leak nell'endpoint /wsfed/passive?wctx, estrae session ID amministrativi, verifica le versioni interessate e genera report in più formati.

🎯 Caratteristiche

• ✅ Rilevamento singolo per URL/IP
• ✅ Scansione di rete completa (CIDR)
• ✅ Scansione tramite lista di host da file
• ✅ Rilevamento memory leak tramite cookie NSC_TASS
• ✅ Estrazione di session ID dalla memoria filtrata
• ✅ Verifica della versione NetScaler
• ✅ Report in JSON, HTML, CSV e console
• ✅ Multi-threading per scansione rapida
• ✅ Calcolo del livello di rischio

📊 Punteggio CVSS

• Punteggio: 9.3 CRITICO
• Vettore: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H
• CWE: CWE-125 (Out-of-bounds Read)
• CISA KEV: Aggiunto il 30/03/2026, mitigazione richiesta entro il 02/04/2026

📦 Installazione

# Clonare il repository
git clone https://github.com/tu-usuario/CVE-2026-3055-Scanner.git
cd CVE-2026-3055-Scanner

# Installare le dipendenze
pip install -r requirements.txt