CVE-2025-5777 익스플로잇 툴 🔥

Citrix NetScaler VPN에 영향을 미치는 취약점 CVE-2025-5777을 시연하고 분석하기 위해 설계된 강력한 교육용 도구입니다.
이 프로젝트는 GO-TO CVE 이니셔티브의 일부입니다.

⚠️ 교육 목적으로만 사용하세요. 소유하지 않았거나 테스트 허가를 받지 않은 시스템에서는 사용하지 마세요.

📌 소개

이 스크립트는 취약한 Citrix VPN 엔드포인트에 의해 노출된 민감한 내부 토큰, 내부 IP 및 숨겨진 엔드포인트 경로를 탐지하고 추출하려고 시도합니다.

학생, 보안 연구원 및 레드팀 구성원이 실제 CVE가 어떻게 발견되고 분석되는지 더 잘 이해할 수 있도록 제작되었습니다.

🚀 기능

• 비동기 기반 빠른 스캔
• 유출된 인증 토큰 추출
• 숨겨진/내부 VPN 경로 찾기
• 사용하기 쉽고 빠른 결과
• 깔끔한 JSON 출력 (선택 사항)

📦 설치

git clone https://github.com/soltanali0/CVE-2025-5777-Exploit.git
cd CVE-2025-5777-Exploit

python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt

Python 3.8+ 필요 선택 사항: 가상 환경을 사용할 수 있습니다

🛠 사용법

python3 exploit.py https://target-vpn.com

• Burp/SOCKS를 통해 라우팅하려면 --proxy http://127.0.0.1:8080 추가
• 출력을 숨기려면 --silent 추가
• JSON으로 저장하려면 --output result.json 추가

예시:

python3 exploit.py https://20.237.190.100 --output leaks.json

📁 출력 샘플 및 nuceli 샘플

[!] 유출 분석:
    → 발견된 토큰: ZWZlNjViZDA4NThj...
    → 발견된 경로: /nf/auth/doLogoff.do, /nf/auth/doEPA.do, /Credential

및

✅ 예방 팁

이 CVE의 악용을 방지하려면:

• Citrix VPN 프론트엔드에서 모든 사용자 입력을 정리하세요.
• 수동으로 추가된 모든 공개 경로에 대한 접근 제어를 제한하세요.
• Citrix의 최신 보안 패치를 적용하세요.

📚 법적 고지 및 면책 조항

이 도구는 교육 및 합법적인 연구 목적으로만 제공됩니다. 개발자는 이 코드를 사용하여 발생하는 오용이나 불법 행위에 대해 책임을 지지 않습니다.

이 도구를 사용함으로써 다음 사항에 동의합니다:

• 랩 또는 승인된 환경에서만 사용할 것
• 오용으로 인한 모든 손해에 대한 책임을 질 것

📡 텔레그램 채널

CVE 유출 및 익스플로잇 연구 커뮤니티에 가입하세요: 👉 https://t.me/GOTOCVE

✍️ 작성자

Ali Soltani – 레드팀원 및 CVE 헌터에 의해 개발됨. 자랑스럽게 GO-TO CVE의 일부입니다.