Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2019-19781-Checker — CVE-2019-19781 취약점이 있는지 웹사이트를 확인하세요. | Kitploit
도구/GitHubGitHub/zgelici/cve-2019-19781-checker
ReconnaissanceVulnerability ScannersExploitationInformation GatheringWeb SecurityPenetration Testing
GitHubzgelici/cve-2019-19781-checker

CVE-2019-19781-Checker

CVE-2019-19781 취약점이 있는지 웹사이트를 확인하세요.

저장소 보기
6년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2019-19781-Checker

CVE-2019-19781 취약점이 있는지 웹사이트를 확인하세요

#VISIT https://citrix-checker.com CVE-2019-19781 취약 여부를 확인하려면 방문하세요

확실히 하려면 저희 체커를 두 번 사용하세요

이 웹사이트는 사용자의 서비스가 CVE-2019-19781에 취약한지 여부에 대한 결과를 제공합니다. 영구적인 수정이 나올 때까지 이 문제를 완화하기 위한 responder 정책이 있습니다.

수정 사항을 적용하려면 콘솔에 로그인하거나 putty로 접속하여 로그인하세요. 기본 사용자 이름: nsroot 기본 비밀번호: nsroot

성공적으로 로그인한 후 다음 코드를 실행할 수 있습니다:

  • enable ns feature responder
  • add responder action respondwith403 respondwith ""HTTP/1.1 403 Forbidden\r\n\r\n""
  • add responder policy ctx267027 "HTTP.REQ.URL.DECODE_USING_TEXT_MODE.CONTAINS("/vpns/") && (!CLIENT.SSLVPN.IS_SSLVPN || HTTP.REQ.URL.DECODE_USING_TEXT_MODE.CONTAINS("/../"))" respondwith403
  • bind responder global ctx267027 1 END -type REQ_OVERRIDE
  • save config

다음 명령을 실행하여 관리 인터페이스에도 적용할 수 있습니다:

  • shell nsapimgr_wr.sh -ys skip_systemaccess_policyeval=0
  • shell "echo 'nsapimgr_wr.sh -ys skip_systemaccess_policyeval=0' >> /nsconfig/rc.netscaler" reboot

침해되었거나 최소한 피해자임을 확인할 수 있는 몇 가지 방법이 있습니다. 콘솔이나 터미널에 다시 로그인하여 다음 명령을 실행하면 생성된 날짜와 무작위 파일(예: DxzXvx.xml)이 표시됩니다. shell

  • ls -l /netscaler/portal/templates/
  • ls -l /netscaler/portal/scripts/
  • ls -l /var/tmp/netscaler/portal/templates/
  • ls -l /var/vpn
  • ls -l /var/vpns
  • ls -l /etc/crontab
  • cat /etc/crontab

검증되지 않은 해결 방법이지만 효과를 최소화할 수 있습니다: NS에 로그인하세요 다음으로 시작: shell chmod -R 700 /netscaler/portal/templates/ chmod -R 700 /netscaler/portal/scripts/ chmod -R 700 /var/tmp/netscaler/portal/templates/ chmod -R 700 /var/vpn/bookmark

chown -R root:wheel /netscaler/portal/templates/ chown -R root:wheel /netscaler/portal/scripts/ chown -R root:wheel /var/tmp/netscaler/portal/templates/ chown -R root:wheel /var/vpn/bookmark

기본 권한은 대부분 다음과 같습니다

  • drwxr-xr-x 3 root wheel 또는
  • drwxr-xr-x 4 nobody wheel

펜테스터/화이트(윤리적 해커)/그레이 햇들도 영향을 확인하고 기업에 취약함을 보여주기 위해 이 취약점을 악용하고 있습니다.

우리는 Rob Simon과 David Kennedy가 만든 Trustedsec의 취약점 체커 코드를 사용하고 있습니다. 문의 사항이 있으면 [email protected]로 연락하실 수 있습니다.

도구 다운로드