CVE-2019-19781 — Shodan APIから取得したホストを使用したCitrix ADCスキャナー（CVE-2019-19781）の自動化スクリプト。このスクリプトを使用するにはShodanアカウントが必要です。 | Kitploit

CVE-2019-19781

Shodan API から取得したホストを使用した Citrix ADC スキャナ（CVE-2019-19781）の自動スクリプトです。このスクリプトを使用するには Shodan アカウントが必要です。Shodan アカウントをお持ちでない場合は、こちらをクリックしてください。

インストール

依存関係をインストールします。

    # CentOS & Fedora
    yum install git python3 -y

    # Ubuntu & Debian
    apt install git python3 python3-pip -y

    # FreeBSD
    pkg install -y python3 git
    python3 -m ensurepip

リポジトリをクローンし、python3 モジュールをインストールします。

    git clone https://github.com/aqhmal/CVE-2019-19781.git
    cd CVE-2019-19781/
    pip3 install -r requirements.txt

Shodan API キーを追加します。

    # Shodan API Key (change according to your Shodan API key)
    api_key = ''
    # Shodan search query
    search_query = '"http://cis.citrix.com"'

使用法

    python3 scanner.py -t <number of threads/ default: 5>

免責事項

このスクリプトはペネトレーションテストおよびセキュリティ研究専用です。不正な活動に使用した場合、私は一切の責任を負いません。

ツールをダウンロード