CVE-2025-5777 익스플로잇: Citrix NetScaler 메모리 노출 (CitrixBleed 2) [T1606]

면책 조항

• 공인된 용도로만 사용하십시오.

  • 사용 전에 권한을 확인하는 것은 사용자의 책임입니다.

• 이 도구를 사용하여 발생하는 법적 또는 형사상의 절차에 대해 저는 책임지지 않습니다.

설명

• Citrix NetScaler Gateway 및 AAA Virtual Server의 메모리 누출을 위한 외부, 비인증 익스플로잇
• 웹 앱의 불충분한 입력 검증을 이용하여 페이로드를 발사하고, TOCTOU 경쟁 조건을 사용하여 메모리에서 변수를 스크랩합니다.

자산 발견 및 노출 분석 - (레드/퍼플 팀 -> 조직)

방법 1: 검색 엔진 도킹

site:<targetDomainSuffix> intitle:"Netscaler AAA" | intitle:"Citrix Gateway"

방법 2: Hunter.how

domain.suffix=="<targetDomainSuffix>" and header.server="snow_adc"

익스플로잇 사용법

bash CVE-2025-5777.sh <targetDomain>

피보팅 - 레드 팀 작업

목표 - 자격 증명 없이 외부에서 피보팅 -> VPN을 통해 낮은 권한의 사용자 자격 증명으로 내부 접근

방법론

• 응답 본문을 검사하고 디코딩 및 이스케이프를 실험하여 자산(로그 파일 등)에 대한 가시성을 확보합니다.
• 응답 헤더를 검사하고 메모리에서 활성 사용자 세션 쿠키를 캡처할 때까지 반복합니다 - horizon3.ai 데모
• 대상 도메인에 인증합니다.

참고 자료

• CVEdetails.com
• Tenable Plugins
• 공격 벡터: CAPEC-29 - 확인 시점과 사용 시점(TOCTOU) 경쟁 조건 활용
• 적대자 에뮬레이션: T1606 - 웹 자격 증명 위조
• EUVD-2025-18497
• Horizon3.ai - CitrixBleed 2 익스플로잇 심층 분석