murrez/cve-2026-88772PoC in Python per CVE-2026-88772 che identifica Citrix NetScaler ADC/Gateway, confronta le versioni di build con le release corrette e verifica l'esposizione DTLS su UDP/443.
PoC in Python 3 per CVE-2026-88772 — Citrix NetScaler ADC e NetScaler Gateway.
CVE-2026-88772 — Un overflow di memoria nella gestione DTLS (TLS su UDP) può portare a esecuzione di codice da remoto o denial of service. Lo sfruttamento richiede che DTLS sia abilitato; su Gateway, DTLS è attivo per impostazione predefinita per i server virtuali VPN a meno che un amministratore non abbia impostato -dtls OFF. Sono interessati anche i vServer di tipo DTLS.
Interessati (soglie di correzione):
| Prodotto | Corretto |
|---|---|
| ADC / Gateway 14.1 | 14.1-73.37 e successivi |
| ADC / Gateway 13.1 | 13.1-64.23 e successivi |
| ADC 14.1 FIPS | 14.1-73.37 FIPS |
| ADC 13.1 FIPS / NDcPP | 13.1.37.279 |
CVSS 4.0: 9.5 CRITICO (AV:N/AC:H/PR:N/UI:N, punteggi elevati C/I/A e subscores).
Citrix CTX697096 (con CVE-2026-88771 fino a 88778) dichiara lo sfruttamento attivo di 88771 e 88772 su apparati non mitigati. Le build precedenti di agosto (14.1-73.32, 13.1-63.21) non correggono questo problema.
Pagina PoC: https://pocbit.org/pocs/cve-2026-88772
Catalogo: https://pocbit.org/pocs/
| Fornitore | Citrix / Cloud Software Group |
| Prodotti | NetScaler ADC, NetScaler Gateway |
| Vettore | Rete, DTLS (tipicamente UDP 443) |
| Impatto | RCE o DoS |
| Mitigazione | Applicare la patch; oppure disabilitare DTLS sul vServer VPN |
Questa PoC identifica le superfici di login di Gateway/ADC, analizza le stringhe di build quando esposte, verifica UDP/443 e, facoltativamente, invia una sonda DTLS ClientHello innocua. Non include il trigger dell'overflow di memoria (armato in natura).
pip install -r requirements.txt
python poc.py -u https://vpn.example.com --mode check
python poc.py -u https://vpn.example.com --mode check --dtls-probe
python poc.py -u https://vpn.example.com --build 14.1-73.32 --mode check
python poc.py --list targets.example.txt --mode check -j 12
PoC di CVE-2026-88772: overflow di memoria DTLS in Citrix NetScaler ADC/Gateway (RCE/DoS). Rileva Gateway, build rispetto a 14.1-73.37 / 13.1-64.23, sonda DTLS su UDP/443. PoCbit
CVE-2026-88772: Overflow di memoria DTLS in NetScaler; RCE/DoS con DTLS VPN predefinito. Segnalato sfruttamento zero-day. PoC: rilevamento + probe DTLS sicuro; nessun pacchetto di overflow.
Solo per test autorizzati e risposta agli incidenti. Non mandare in crash gli apparati di produzione.