um script para procurar a vulnerabilidade CVE-2019-19781 em um domínio e seus subdomínios
Scanner Citrix ADC (CVE-2019-19781) usando hosts obtidos da API do Shodan.
Script automatizado para scanner Citrix ADC (CVE-2019-19781) usando hosts obtidos da API do Shodan. Você deve ter uma conta Shodan para usar este script.
Detecta se um servidor é vulnerável ao CVE-2019-19781 verificando um endereço IP especificado, fornecendo uma avaliação rápida de segurança para essa vulnerabilidade conhecida.
Código desenvolvido para a verificação em massa da vulnerabilidade CVE-2019-19781 de hosts descobertos pelo Shodan. Pull requests são bem vindas.
Indicadores de compromisso (IOCs) selecionados para CVE-2019-19781, incluindo endereços IP e dados whois de logs de honeypot para auxiliar na detecção de ameaças e resposta a incidentes.
Exploração de execução remota de código baseada em shell visando CVE-2019-19781 no Citrix Application Delivery Controller e Citrix Gateway. Executa comandos arbitrários em hosts vulneráveis.
Script de exploit shell para CVE-2019-19781 (Citrix ADC) permitindo execução remota de comandos em alvos vulneráveis com suporte a comandos com múltiplas palavras.
Exploit em Python para o CVE-2019-19781 que visa o Citrix ADC com injeção de template para alcançar execução remota de código em gateways vulneráveis.
Exploit para CVE-2019-19781 direcionado à vulnerabilidade Citrix ADC/NetScaler. Fornece exploração automatizada para testes de penetração e operações de red team.
CVE-2019-19781 - Exploit de execução remota de código no Citrix ADC Netscaler
Exploit de Execução Remota de Código para Citrix Application Delivery Controller e Citrix Gateway [ CVE-2019-19781 ]
Exploração Python CVE-2019-19781
Script de Triagem de Ataque CVE-2019-19781
Exploit de execução remota de código para Citrix Application Delivery Controller e Gateway (CVE-2019-19781) que executa comandos arbitrários em hosts vulneráveis por meio de um simples script bash.
Esta é uma ferramenta publicada para a vulnerabilidade do Citrix ADC (NetScaler). Só estamos divulgando isso porque outros publicaram o código do exploit primeiro.
Scanner de vulnerabilidades em lote para CVE-2019-19781 que verifica múltiplas URLs para a vulnerabilidade Citrix ADC, gerando links vulneráveis e de erro.
Exploit de execução remota de código para Citrix Application Delivery Controller e Gateway (CVE-2019-19781). Executa comandos arbitrários em alvos vulneráveis por meio de um simples script bash.
Shitrix : CVE-2019-19781 - Exploit de Execução Remota de Código no Citrix ADC Netscaler
Repositório documentando o CVE-2019-19781 com um scanner, honeypot e notas DFIR para detecção de vulnerabilidade e resposta a incidentes no Citrix ADC.
Verifique se o seu site está vulnerável a CVE-2019-19781
Scanner de Indicadores de Comprometimento para CVE-2019-19781
Para validação de conceito em lote
Fiz uma tentativa de script de descoberta NSE para o CVE-2019-19781.
Exploit em Python para CVE-2019-19781 visando a vulnerabilidade de execução remota de código no Citrix Netscaler com entrega automatizada de payload.
O módulo de exploração para a CVE-2019-19781 #Shitrix (Vulnerabilidade no Citrix Application Delivery Controller e Citrix Gateway).
Obter uma lista de appliances Citrix em um par país/estado e verificar se eles são vulneráveis ao CVE-2019-19781
CVE-2019-19781 Citrix RCE
Exploit para CVE-2019-19781 visando a vulnerabilidade de travessia de diretório e execução remota de código no Citrix ADC/NetScaler.
POC modificado, adequado para python3
RCE, Citirx ADC e Gateway Directory Traversal
Citrix ADC RCE cve-2019-19781
Atacante de Execução Remota de Código Não Autorizado no Citrix - CVE-2019-19781
Módulo de exploit para o CVE-2019-19781 direcionado ao Citrix ADC, integrado com Router Scan para varredura e exploração automatizada de vulnerabilidades.
cve-2019-11510, cve-2019-19781, cve-2020-5902, cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084, cve-2021-26855, cve-2021-26857, cve-2021–26857, cve-2021–26858, cve-2021–26865
POC, EXP, scripts, escalonamento de privilégios, pequenas ferramentas, etc. relacionados a testes de penetração---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms
Project Zero India · multiple · 11 de jan. de 2020
mekhalleh · multiple · 13 de jan. de 2020
Dhiraj Mishra · multiple · 16 de jan. de 2020
