CVE-2019-19781-Forensic

Nota : Meu conselho agora é usar a ferramenta oficial publicada por fireeye & citrix : https://github.com/fireeye/ioc-scanner-CVE-2019-19781

Este pequeno script foi criado para ajudar o analista de segurança a descobrir vestígios de explorações bem-sucedidas do CVE-2019-19781 em seus sistemas.

Sinta-se à vontade para fazer fork e melhorar ! Você pode encontrar um exemplo de saída em um sistema comprometido : output_demo.txt.

Uso

1- Faça login no seu Citrix Gateway com nsroot (ou outra conta com privilégios elevados).

2- Baixe o script : curl -o CVE-2019-19781-Forensic.sh https://raw.githubusercontent.com/onSec-fr/CVE-2019-19781-Forensic/master/script.sh

3- Torne-o executável : chmod +x CVE-2019-19781-Forensic.sh

4- Especifique um nome de arquivo de saída : ./CVE-2019-19781-Forensic.sh <output>

5- Pronto !