pr3r00t/cve-2020-8193-citrix-scannerCVE-2020-8193 のスキャン - 認証バイパスのチェック
CVE-2020-8193 のスキャン - 認証バイパスのチェック https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8193
関連資料: https://research.nccgroup.com/2020/07/10/rift-citrix-adc-vulnerabilities-cve-2020-8193-cve-2020-8195-and-cve-2020-8196-intelligence/ https://dmaasland.github.io/posts/citrix.html
免責事項: このツールの使用やいかなる損害についても私は責任を負いません。違法な目的で使用しないでください。 このツールは、複数のCitrixインスタンスに対してこの脆弱性のチェックを自動化するために、認可されたアセットをスキャンするよう設計されています。
はじめに:
このCVEは、https://dmaasland.github.io/posts/citrix.html で公開されている初期調査で見つかった他のCVEと連鎖させることができます。
私はこのスクリプトを取得し、LFIペイロードを除去して、ユーザーがテスト対象のURLのリストを含むファイルを解析できるように修正しました。dmaaslandに感謝します。
インストール:
git clone https://github.com/PR3R00T/CVE-2020-8193-Citrix-Scanner.git
chmod +x scanner.py
urls.txt ファイル内のURLを https://XX.XX の形式に修正してください。
python3 ./scanner.py urls.txt
