murrez/cve-2026-88772Python PoC для CVE-2026-88772, который выполняет фингерпринтинг Citrix NetScaler ADC/Gateway, сравнивает версии сборок с исправленными релизами и проверяет доступность UDP/443 DTLS.
PoC на Python 3 для CVE-2026-88772 — Citrix NetScaler ADC и NetScaler Gateway.
CVE-2026-88772 — переполнение памяти при обработке DTLS (TLS поверх UDP) может привести к удалённому выполнению кода или отказу в обслуживании. Для эксплуатации требуется включённый DTLS; на Gateway DTLS включён по умолчанию для VPN-виртуальных серверов, если администратор не установил -dtls OFF. Виртуальные серверы типа DTLS также входят в область действия.
Затронутые версии (пороги исправления):
| Продукт | Исправлено |
|---|---|
| ADC / Gateway 14.1 | 14.1-73.37 и новее |
| ADC / Gateway 13.1 | 13.1-64.23 и новее |
| ADC 14.1 FIPS | 14.1-73.37 FIPS |
| ADC 13.1 FIPS / NDcPP | 13.1.37.279 |
CVSS 4.0: 9.5 CRITICAL (AV:N/AC:H/PR:N/UI:N, высокие оценки C/I/A и подоценки).
Citrix CTX697096 (вместе с CVE-2026-88771 по 88778) сообщает об активной эксплуатации 88771 и 88772 на неустранённых устройствах. Более ранние августовские сборки (14.1-73.32, 13.1-63.21) не исправляют эту проблему.
Страница PoC: https://pocbit.org/pocs/cve-2026-88772
Каталог: https://pocbit.org/pocs/
| Производитель | Citrix / Cloud Software Group |
| Продукты | NetScaler ADC, NetScaler Gateway |
| Вектор | Сеть, DTLS (обычно UDP 443) |
| Воздействие | RCE или DoS |
| Мера защиты | Установить патч; или отключить DTLS на VPN vServer |
Этот PoC идентифицирует поверхности входа Gateway/ADC, разбирает строки сборки, если они раскрыты, проверяет UDP/443 и опционально отправляет безвредный зонд DTLS ClientHello. Он не содержит триггер переполнения памяти (эксплуатируемый в реальных атаках).
pip install -r requirements.txt
python poc.py -u https://vpn.example.com --mode check
python poc.py -u https://vpn.example.com --mode check --dtls-probe
python poc.py -u https://vpn.example.com --build 14.1-73.32 --mode check
python poc.py --list targets.example.txt --mode check -j 12
PoC для CVE-2026-88772: переполнение памяти DTLS в Citrix NetScaler ADC/Gateway (RCE/DoS). Определяет Gateway, сборку относительно 14.1-73.37 / 13.1-64.23, зонд DTLS на UDP/443. PoCbit
CVE-2026-88772: переполнение памяти в DTLS в NetScaler; RCE/DoS через DTLS VPN по умолчанию. Сообщено об эксплуатации zero-day. PoC: обнаружение + безопасный DTLS-проб; пакета переполнения нет.
Только авторизованное тестирование и реагирование на инциденты. Не допускайте сбоев производственных устройств.