CVE-2019-19781

CVE-2019-19781 공격 트라이어지 스크립트

이 스크립트는 침해가 발생했는지 여부를 판단하는 데 도움이 되도록 영향을 받은 Citrix ADC 장치에서 실행할 수 있습니다. 정리(cleanup)가 이루어지지 않은 경우, 공격 과정에서 사용된 관련 명령어나 파일을 신속하게 캡처합니다:

$ ./CVE-2019-19781-Triage.sh

면책 조항: 제공된 스크립트를 테스트하기 위해 최선을 다했으나, Redscan은 스크립트가 실행되는 장치에 발생한 어떠한 영향에 대해서도 책임을 지지 않습니다.

크레딧

이 스크립트의 일부는 다음 작성자들이 게시한 콘텐츠를 참고하여 구성되었습니다:

@x1sec darkQuassar @mpgn_x64 @ItsReallyNick @msandbu