Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2025-5777 — CVE-2025-5777 用エクスプロイト: Citrix NetScaler のメモリ情報漏えい (CitrixBleed 2) | Kitploit
ツール/GitHubGitHub/ndr-repo/cve-2025-5777
偵察脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテストレッドチーミング
GitHubndr-repo/cve-2025-5777

CVE-2025-5777

CVE-2025-5777 用エクスプロイト: Citrix NetScaler のメモリ情報漏えい (CitrixBleed 2)

リポジトリを見る
314ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2025-5777 のエクスプロイト: Citrix NetScaler メモリ開示 (CitrixBleed 2) [T1606]

免責事項

  • 許可された使用のみを対象としています。

    • 使用前に許可を確認する責任はあなたにあります。

  • この使用によってあなたに対して提起された法的または刑事上の手続きについて、私は責任を負いません。

説明

  • Citrix NetScaler Gateway および AAA Virtual Server のメモリリークに対する外部・未認証エクスプロイト
  • Web アプリの不十分な入力検証を利用してペイロードを発火させ、TOCTOU レースコンディションを利用してメモリ内の変数を取得します

資産発見と曝露分析 - (Red/Purple Team -> Organization)

方法1: 検索エンジンのドーキング

root@kitploit:~
site:<targetDomainSuffix> intitle:"Netscaler AAA" | intitle:"Citrix Gateway"

方法2: Hunter.how

root@kitploit:~
domain.suffix=="<targetDomainSuffix>" and header.server="snow_adc"

エクスプロイトの使用方法

root@kitploit:~
bash CVE-2025-5777.sh <targetDomain>

ピボット - レッドチーム運用

目的 - 認証情報なしで外部から、VPN 経由で低権限ユーザー認証情報を用いて内部へピボットする

方法論

  • レスポンスボディを調査し、デコードやエスケープを試して、アセット（ログファイルなど）の可視性を得る
  • レスポンスヘッダーを調査し、メモリ内のアクティブなユーザーセッション Cookie を取得するまで繰り返す - horizon3.ai によるデモ
  • ターゲットドメインに認証する

参照

  • CVEdetails.com
  • Tenable Plugins
  • 攻撃ベクトル: CAPEC-29 - Time-of-Check および Time-of-Use (TOCTOU) レースコンディションの悪用
  • 敵対的エミュレーション: T1606 - Web 資格情報の偽造
  • EUVD-2025-18497
  • Horizon3.ai - CitrixBleed 2 エクスプロイトの詳細解説
ツールをダウンロード