CVE-NetScalerFileSystemCheck

Este script verifica se o Citrix NetScaler foi comprometido por ataques CVE-2019-19781 e coleta todas as informações do sistema de arquivos.

Os seguintes arquivos e logs serão verificados (versão mais recente 1.13):

• Pastas de modelo para arquivos XML
• Arquivos de log de acesso do Apache
• Arquivos de log de erro do Apache
• Trabalhos Cron
• Scripts de Backdoor
• Minerador de Criptomoedas
• Arquivos de log do Bash

Introdução

O arquivo de saída será criado no diretório de execução.

Pré-requisitos

O CVE-NetScalerFileSystemCheck.ps1 necessita do plink.exe no diretório de execução e pode ser executado no seu computador local.

O CVE-NetScalerFileSystemCheck.sh pode ser executado diretamente no seu appliance NetScaler, por exemplo, em /var/tmp/.

Executando os scripts

CCVE-NetScalerFileSystemCheck.ps1

.\CVE-NetScalerFileSystemCheck.ps1 -NSIP [YourNetScalerIP]

CCVE-NetScalerFileSystemCheck.sh

bash CVE-NetScalerFileSystemCheck.sh

Créditos

@manuelkolloff - https://nerdscaler.com/

Atenciosamente, Daniel Weppeler