CVE-2019-19781

Автоматизированный скрипт для сканера Citrix ADC (CVE-2019-19781), использующий хосты, полученные из Shodan API. Для использования этого скрипта необходимо иметь учётную запись Shodan. Нажмите здесь, если у вас нет учётной записи Shodan.

Установка

1. Установите зависимости.

    # CentOS & Fedora
    yum install git python3 -y

    # Ubuntu & Debian
    apt install git python3 python3-pip -y

    # FreeBSD
    pkg install -y python3 git
    python3 -m ensurepip

2. Клонируйте репозиторий и установите модуль python3

    git clone https://github.com/andripwn/CVE-2019-19781.git
    cd CVE-2019-19781/
    pip3 install -r requirements.txt

3. Добавьте ваш API-ключ Shodan

    # Shodan API Key (change according to your Shodan API key)
    api_key = ''
    # Shodan search query
    search_query = '"http://cis.citrix.com"'

Использование

    python3 scanner.py -t <number of threads/ default: 5>

Отказ от ответственности

Этот скрипт предназначен только для тестирования на проникновение и исследований в области безопасности. Я не несу ответственности, если вы используете его в незаконных целях.