CVE-NetScalerFileSystemCheck

이 스크립트는 Citrix Netscaler가 CVE-2019-19781 공격에 의해 손상되었는지 확인하고 모든 파일 시스템 정보를 수집합니다.

다음 파일과 로그가 검사됩니다 (최신 버전 1.13):

• XML 파일용 템플릿 폴더
• Apache 액세스 로그 파일
• Apache 오류 로그 파일
• Cron 작업
• 백도어 스크립트
• 암호화폐 채굴기
• Bash 로그 파일

시작하기

출력 파일은 실행 디렉터리에 생성됩니다.

사전 요구 사항

CVE-NetScalerFileSystemCheck.ps1은 실행 디렉터리에 plink.exe가 필요하며, 로컬 컴퓨터에서 실행할 수 있습니다.

CVE-NetScalerFileSystemCheck.sh는 NetScaler 어플라이언스에서 직접 실행할 수 있습니다 (예: /var/tmp/ 아래).

스크립트 실행

CCVE-NetScalerFileSystemCheck.ps1

.\CVE-NetScalerFileSystemCheck.ps1 -NSIP [YourNetScalerIP]

CCVE-NetScalerFileSystemCheck.sh

bash CVE-NetScalerFileSystemCheck.sh