CVE-2019-19781-Forensic

Примечание: Моя рекомендация — использовать официальный инструмент, опубликованный FireEye и Citrix: https://github.com/fireeye/ioc-scanner-CVE-2019-19781

Этот небольшой скрипт был создан, чтобы помочь аналитикам безопасности обнаруживать следы успешных эксплуатаций CVE-2019-19781 в их системах.

Не стесняйтесь форкать и улучшать! Вы можете найти пример вывода на скомпрометированной системе: output_demo.txt.

Использование

1- Войдите на ваш Citrix Gateway под учётной записью nsroot (или другой учётной записью с высокими привилегиями).

2- Скачайте скрипт: curl -o CVE-2019-19781-Forensic.sh https://raw.githubusercontent.com/onSec-fr/CVE-2019-19781-Forensic/master/script.sh

3- Сделайте его исполняемым: chmod +x CVE-2019-19781-Forensic.sh

4- Укажите имя выходного файла: ./CVE-2019-19781-Forensic.sh <output>

5- Готово!