telekom-security/cve-2023-3519-citrix-scannerCVE-2023-3519용 Citrix 스캐너
이 스크립트는 CVE-2023-3519를 위한 기본적인 Citrix 스캐너입니다. 우리는 HTTP 헤더를 확인하여 취약한 Citrix Gateway/ADC를 식별하려고 합니다.
이 취약점을 분석하는 동안 우리와 CERT-Verbund의 동료들은 패치된 시스템에 동일한 HTTP 헤더 Last-Modified 타임스탬프가 있다는 것을 발견했습니다.
리버스 프록시와 많이 사용자 정의된 프론트 페이지는 결과를 변경할 수 있다는 점에 유의하세요. 이 경우 우리는 타임스탬프가 변동적인지 확인합니다. 만약 변동적이지 않고 타임스탬프가 2023년 7월 18일보다 최신이라면 서버가 패치되었을 가능성이 높습니다. 이 스크립트만으로 취약하지 않은지 확인해서는 안 됩니다.
현재까지 알려진 타임스탬프는 다음과 같습니다:
| 패치 | Last-Modified 타임스탬프 |
|---|---|
| 13.1-49.13 | Mon, 10 Jul 2023 17:41:17 GMT |
| 13.1-49.13 | Mon, 10 Jul 2023 18:36:14 GMT |
| 13.0-91.13 | Fri, 07 Jul 2023 15:39:40 GMT |
저장소를 클론하세요:
git clone https://github.com/telekom-security/cve-2023-3519-citrix-scanner
cd cve-2023-3519-citrix-scanner
targets.txt라는 파일을 만들고 대상 목록을 한 줄에 하나씩 입력하세요.
예제는 targets.txt.example에서 확인할 수 있습니다.
스크립트를 실행하세요.
Florian Roth가 이 취약점에 대한 추가 리소스 목록을 게시했습니다: https://twitter.com/cyb3rops/status/1682297555424628736