CVE-2023-4966-POC

NetScaler CVE-2023-4966 취약점에 대한 개념 증명

---

설명

이 Python 스크립트는 CVE-2023-4966을 악용합니다. 이는 Citrix ADC 인스턴스의 치명적인 취약점으로, 인증되지 않은 공격자가 세션 토큰을 유출할 수 있게 합니다. 이 취약점은 CVSS 점수 9.4를 부여받았으며, 사용자 상호작용 없이 원격으로 악용할 수 있습니다. Gateway(VPN 가상 서버, ICA Proxy, CVPN, RDP Proxy) 또는 AAA 가상 서버로 구성된 Citrix NetScaler 어플라이언스가 이 공격에 취약합니다.

---

사용법

$ OPENSSL_CONF=./openssl.cnf python3.10 exploit.py -h

옵션

• -u URL, --url URL Citrix ADC / Gateway 대상을 지정합니다 (예: https://192.168.1.200).
• -f FILE, --file FILE 대상 URL 목록이 포함된 파일을 제공합니다 (줄당 하나의 URL).
• -o OUTPUT, --output OUTPUT 출력 결과를 저장할 파일을 지정합니다.
• -v, --verbose 상세 모드를 활성화합니다.
• --only-valid 유효한 세션 토큰이 있는 결과만 표시합니다.

---

사용 방법

단일 대상의 경우:

• $ OPENSSL_CONF=./openssl.cnf python3.10 exploit.py -u https://target.example.com

파일에 나열된 여러 대상의 경우:

• $ OPENSSL_CONF=./openssl.cnf python3.10 exploit.py -f targets.txt --only-valid

---

면책 조항

이 스크립트는 교육 및 연구 목적으로만 제공됩니다. 테스트 권한이 있는 시스템에서만 책임 있게 사용하십시오.

참조

Senpaisamp, Italy