🔍 CVE-2026-3055 스캐너 - NetScaler 메모리 오버리드 탐지 도구

점수: 9.3 CRITICAL
벡터: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H
CWE: CWE-125 (Out-of-bounds Read)
CISA KEV: 2026년 3월 30일 추가, 2026년 4월 2일 이전 완화 필요

⚠️ 경고

이 도구는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유자의 명시적 허가 없이 시스템에 사용하지 마십시오.

📋 설명

CVE-2026-3055 탐지 도구로, memory overread에 취약한 Citrix NetScaler ADC 및 Gateway 장치를 식별합니다. 개별 스캔, 네트워크 또는 호스트 목록 스캔을 수행하고, /wsfed/passive?wctx 엔드포인트에서 memory leak을 감지하며, 관리자 세션 ID를 추출하고, 영향을 받는 버전을 확인하며, 여러 형식으로 보고서를 생성합니다.

🎯 기능

✅ URL/IP 개별 탐지
✅ 전체 네트워크 스캔 (CIDR)
✅ 파일에서 호스트 목록 스캔
✅ NSC_TASS 쿠키를 통한 memory leak 탐지
✅ 필터링된 메모리에서 세션 ID 추출
✅ NetScaler 버전 확인
✅ JSON, HTML, CSV 및 콘솔 보고서
✅ 빠른 스캔을 위한 멀티스레드
✅ 위험 수준 계산

CVE-2026-3055-Scanner---Herramienta-de-Detecci-n

인기

📦 설치