jonaneidhart/cve-2023-3519-backdoorcheckCVE-2023-3519 백도어 확인 스크립트
이 스크립트는 CVE-2023-3519에 대한 기본적인 Citrix 스캐너입니다. HTTP 헤더를 확인하여 취약한 Citrix Gateway/ADC를 식별하려고 시도합니다.
이 취약점을 분석하는 동안, 저희와 CERT-Verbund의 친구들은 패치를 적용한 시스템에서 Last-Modified HTTP 헤더 타임스탬프가 동일하다는 것을 발견했습니다.
리버스 프록시나 대규모로 커스터마이징된 프론트 페이지는 결과를 변경할 수 있습니다. 이 경우 타임스탬프가 변동적인지 확인합니다. 변동적이지 않고 타임스탬프가 2023년 7월 18일보다 최신이라면 서버에 패치가 적용되었을 가능성이 높습니다. 이 스크립트는 취약하지 않은지 확인하는 유일한 방법이 되어서는 안 됩니다.
현재 알려진 타임스탬프는 다음과 같습니다:
| 패치 | Last-Modified 타임스탬프 |
|---|---|
| 13.1-49.13 | Mon, 10 Jul 2023 17:41:17 GMT |
| 13.1-49.13 | Mon, 10 Jul 2023 18:36:14 GMT |
| 13.0-91.13 | Fri, 07 Jul 2023 15:39:40 GMT |
저장소를 클론합니다:
git clone https://github.com/telekom-security/cve-2023-3519-citrix-scanner
cd cve-2023-3519-citrix-scanner
targets.txt라는 파일을 만들고 대상(target)을 한 줄에 하나씩 작성합니다.
예제는 targets.txt.example에서 찾을 수 있습니다.
스크립트를 실행합니다.
Florian Roth가 이 취약점에 대한 추가 자료 목록을 게시했습니다: https://twitter.com/cyb3rops/status/1682297555424628736