CVE-2019-19781-Forensic

Note : 現在は、fireeye & citrix が公開している公式ツールを使用することをお勧めします : https://github.com/fireeye/ioc-scanner-CVE-2019-19781

この小さなスクリプトは、セキュリティアナリストが自分のシステム上で CVE-2019-19781 のエクスプロイトの成功痕跡を発見するのに役立つように作成されました。

気軽にフォークして改善してください！ 侵害されたシステムでの出力例はこちら : output_demo.txt。

使い方

1- nsroot（または他の高特権アカウント）を使用して Citrix Gateway にログインします。

2- スクリプトをダウンロードします : curl -o CVE-2019-19781-Forensic.sh https://raw.githubusercontent.com/onSec-fr/CVE-2019-19781-Forensic/master/script.sh

3- 実行可能にします : chmod +x CVE-2019-19781-Forensic.sh

4- 出力ファイル名を指定します : ./CVE-2019-19781-Forensic.sh <output>

5- 完了！