Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
TestCitrixException — CVE-2025-6759 완화를 테스트하는 최소 도구 | Kitploit
도구/GitHubGitHub/olljanat/testcitrixexception
Vulnerability AnalysisExploitationPenetration TestingPapers & ResearchLearning & Education
GitHubolljanat/testcitrixexception

TestCitrixException

CVE-2025-6759 완화를 테스트하는 최소 도구

저장소 보기
161년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

Test Citrix Exception (CVE-2025-6759 완화 테스트)

Citrix 문서는 CVE-2025-6759에 대해 레지스트리에서 Citrix 예외 처리기를 비활성화하는 대체 완화 방법을 설명합니다.

그러나 해당 문서는 이 변경으로 인해 VDA 서비스 또는 서버 재시작이 필요한가? 라는 질문에 답하지 않습니다. 그래서 이 도구는 이를 테스트하기 위해 만들어졌습니다.

출처:

  • CTX676735는 해당 예외 처리와 레지스트리 키가 어떻게 작동하는지에 대한 추가 정보를 제공합니다.
  • Rapid 7의 블로그 게시물은 이 취약점과 관련된 프로세스가 GfxMgr.exe 및 CtxGfx.exe임을 알려줍니다.
    • 참고! HDX 3D Pro/HDX Graphics 기능이 설치되지 않은 환경에서는 GfxMgr.exe 파일이 전혀 존재하지 않는 것으로 보입니다. 따라서 이 취약점은 해당 환경에 영향을 미치지 않을 가능성이 높지만, Citrix가 이 문제에 대한 추가 정보를 제공하지 않는 한 확실할 수 없습니다.

연구

예외 처리기가 로드되는 방식

표준 설치에서 예외 처리기는 C:\Program Files\Citrix\ExceptionHandler 폴더에 위치하며, 를 사용하면 VDA 서버에서 실행 중인 프로세스에 예외 처리기 DLL이 로드되지 것을 확인할 수 있습니다.

Process Explorer
CtxGfx.exe
않은

이는 해당 DLL이 필요할 때만 동적으로 로드된다는 것을 의미하며, 따라서 레지스트리 설정 변경은 이미 실행 중인 VDA 프로세스에도 즉시 적용되어야 합니다.

TestCitrixException.exe로 테스트

TestCitrixException.exe의 바이너리 버전은 릴리스 페이지에서 찾을 수 있습니다.

실행되면 "계속하려면 아무 키나 누르십시오..."라는 메시지와 함께 대기하며, Process Explorer를 통해 이 시점에 예외 처리기 DLL이 아직 로드되지 않았음을 확인할 수 있습니다. TestCitrixException.exe loaded DLLs

해당 프로세스를 계속 진행하면, 예외 처리기가 C:\ProgramData\Citrix\CDF\Reports\TestCitrixException.exe 폴더와 메모리 덤프를 생성합니다.

동일한 작업을 다시 수행하되 이번에는 레지스트리 키를 변경하면 메모리 덤프가 생성되지 않을 것입니다 🎉

도구 다운로드