murrez/cve-2026-88772Prova de conceito em Python para CVE-2026-88772 que identifica Citrix NetScaler ADC/Gateway, compara versões de build com as releases corrigidas e sonda a exposição de DTLS em UDP/443.
PoC em Python 3 para CVE-2026-88772 — Citrix NetScaler ADC e NetScaler Gateway.
CVE-2026-88772 — Estouro de memória no tratamento de DTLS (TLS sobre UDP) pode levar a execução remota de código ou negação de serviço. A exploração exige que o DTLS esteja habilitado; no Gateway, o DTLS fica habilitado por padrão para servidores virtuais VPN, a menos que um administrador tenha definido -dtls OFF. vServers do tipo DTLS também estão no escopo.
Afetados (limiares de correção):
| Produto | Corrigido |
|---|---|
| ADC / Gateway 14.1 | 14.1-73.37 e posteriores |
| ADC / Gateway 13.1 | 13.1-64.23 e posteriores |
| ADC 14.1 FIPS | 14.1-73.37 FIPS |
| ADC 13.1 FIPS / NDcPP | 13.1.37.279 |
CVSS 4.0: 9.5 CRÍTICO (AV:N/AC:H/PR:N/UI:N, pontuações altas de C/I/A e subpontuações).
O Citrix CTX697096 (com CVE-2026-88771 até 88778) declara exploração ativa de 88771 e 88772 em appliances não mitigadas. Builds anteriores de agosto (14.1-73.32, 13.1-63.21) não corrigem este problema.
Página do PoC: https://pocbit.org/pocs/cve-2026-88772
Catálogo: https://pocbit.org/pocs/
| Fornecedor | Citrix / Cloud Software Group |
| Produtos | NetScaler ADC, NetScaler Gateway |
| Vetor | Rede, DTLS (tipicamente UDP 443) |
| Impacto | RCE ou DoS |
| Mitigação | Aplicar patch; ou desabilitar DTLS no vServer VPN |
Este PoC identifica as superfícies de login do Gateway/ADC, analisa strings de build quando expostas, verifica UDP/443 e, opcionalmente, envia uma sonda benigna de DTLS ClientHello. Ele não inclui o gatilho do estouro de memória (armamentizado em campo).
pip install -r requirements.txt
python poc.py -u https://vpn.example.com --mode check
python poc.py -u https://vpn.example.com --mode check --dtls-probe
python poc.py -u https://vpn.example.com --build 14.1-73.32 --mode check
python poc.py --list targets.example.txt --mode check -j 12
PoC do CVE-2026-88772: estouro de memória DTLS do NetScaler ADC/Gateway da Citrix (RCE/DoS). Detecta Gateway, build em relação a 14.1-73.37 / 13.1-64.23, sonda DTLS em UDP/443. PoCbit
CVE-2026-88772: Estouro de memória DTLS no NetScaler; RCE/DoS com o DTLS padrão da VPN. Exploração de zero-day relatada. PoC: detecção + sonda DTLS segura; sem pacote de overflow.
Apenas para testes autorizados e resposta a incidentes. Não derrube appliances de produção.