CVE-NetScalerFileSystemCheck

このスクリプトは、Citrix Netscaler が CVE-2019-19781 攻撃によって侵害されていないかをチェックし、ファイルシステムのすべての情報を収集します。

以下のファイルとログがチェックされます（最新バージョン 1.13）:

• XML ファイル用のテンプレートフォルダ
• Apache アクセスログファイル
• Apache エラーログファイル
• Cron ジョブ
• バックドアスクリプト
• クリプトマイナー
• Bash ログファイル

はじめに

出力ファイルは実行ディレクトリに作成されます。

前提条件

CVE-NetScalerFileSystemCheck.ps1 は、実行ディレクトリに plink.exe が必要で、ローカルコンピュータで実行できます。

CVE-NetScalerFileSystemCheck.sh は、NetScaler アプライアンス上で直接実行できます（例: /var/tmp/ 配下）。

スクリプトの実行

CCVE-NetScalerFileSystemCheck.ps1

.\CVE-NetScalerFileSystemCheck.ps1 -NSIP [YourNetScalerIP]

CCVE-NetScalerFileSystemCheck.sh

bash CVE-NetScalerFileSystemCheck.sh