PoC-сканер Citrix Bleed 2 (CVE-2025-5777)

Этот скрипт представляет собой сканер Proof-of-Concept (PoC) для гипотетической уязвимости «Citrix Bleed 2» (CVE-2025-5777). Он предназначен для обнаружения потенциальных утечек памяти на устройствах Citrix ADC путём отправки запросов увеличенного размера и анализа ответов на предмет наличия чувствительной информации.

Возможности

• Несколько методов тестирования: поддерживаются методы тестирования oversized-headers, oversized-body и randomized.
• Дифференциальный анализ: сравнивает тестовые ответы с базовыми для выявления утёкших данных.
• Извлечение токенов с высокой уверенностью: использует регулярные выражения и анализ энтропии для поиска потенциальных токенов (например, сессионных cookie, JWT).
• Несколько форматов экспорта: позволяет экспортировать результаты в файлы JSON, CSV или в виде необработанного текста.
• Гибкая настройка: позволяет задавать количество запросов, задержку и другие параметры.

Установка

1. Клонируйте репозиторий:

   root@kitploit:~

   git clone https://github.com/your-username/citrix-bleed-2-scanner.git
   cd citrix-bleed-2-scanner
   

2. Установите зависимости:

   root@kitploit:~

   pip install -r requirements.txt
   

   (Примечание: вам потребуется создать файл requirements.txt, содержащий requests)

Использование

python citrix_bleed_2_scanner.py --target <TARGET_URL> [OPTIONS]

Примеры

• Базовое сканирование:

  root@kitploit:~

  python citrix_bleed_2_scanner.py --target https://192.168.1.100
  

• Цикл с задержкой:

  root@kitploit:~

  python citrix_bleed_2_scanner.py --target https://192.168.1.100 --loop 10 --delay 5
  

• Использование конкретного метода тестирования и экспорт в JSON:

  root@kitploit:~

  python citrix_bleed_2_scanner.py --target https://192.168.1.100 --test-method oversized-body --json-out results.json
  

Параметры

Правовое предупреждение

Этот скрипт предоставляется исключительно в образовательных целях и для авторизованного тестирования безопасности. Используя этот скрипт, вы соглашаетесь применять его только к тем системам, на тестирование которых у вас есть явное письменное разрешение. Автор и соавторы не несут ответственности за любое неправомерное использование или ущерб, причинённый этим скриптом. Несанкционированное сканирование систем незаконно и строго запрещено.