加载CVE情报

CVE-2019-19781

严重已发布

Citrix ADC、Gateway 和 SD-WAN WANOP 设备代码执行漏洞

已发布: 2019年12月27日
已更新: 2026年8月12日
分配 CNA: mitre
观察到的证据: 2020年1月11日

初级CVSS

9.8/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

100.0%

高 · 未来 30 天

百分位: 100.0%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

CISA 已知被利用

此 CVE 出现在 CISA 已知利用的漏洞目录中。

总结

在 Citrix Application Delivery Controller (ADC) 和 Gateway 10.5、11.1、12.0、12.1 和 13.0 中发现了一个问题。它们允许目录遍历。

来源

37

citrixvulncheck扫描仪
一个用于在域名及其子域中查找CVE-2019-19781漏洞的脚本。
CVE-2019-19781扫描仪
使用从 Shodan API 获取的主机的 Citrix ADC 扫描器 (CVE-2019-19781)。
CVE-2019-19781扫描仪
用于扫描 Citrix ADC（CVE-2019-19781）的自动化脚本，使用从 Shodan API 获取的主机列表。使用此脚本需要拥有 Shodan 账户。
Detect-CVE-2019-19781扫描仪

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。

通过检查指定IP地址检测服务器是否易受CVE-2019-19781影响，为此已知漏洞提供快速安全评估。

massCitrix扫描仪

用于批量验证Shodan发现的主机的CVE-2019-19781漏洞的代码。欢迎提交Pull requests。

CVE-2019-19781_IOCs信息

针对CVE-2019-19781的精选入侵指标（IOC），包括来自蜜罐日志的IP地址和whois数据，以辅助威胁检测和事件响应。

CVE-2019-19781漏洞利用

基于 Shell 的远程代码执行漏洞利用工具，针对 Citrix Application Delivery Controller 和 Citrix Gateway 中的 CVE-2019-19781。可在易受攻击的主机上执行任意命令。

Shitrix-CVE-2019-19781漏洞利用

针对CVE-2019-19781（Citrix ADC）的Shell利用脚本，支持多词命令，可在易受攻击的目标上实现远程命令执行。

CVE-2019-19781漏洞利用

针对CVE-2019-19781的Python漏洞利用，针对Citrix ADC，通过模板注入在易受攻击的网关上实现远程代码执行。

CVE-2019-19781-exploit漏洞利用

CVE-2019-19781 的漏洞利用工具，针对 Citrix ADC/NetScaler 漏洞。为渗透测试和红队行动提供自动化利用。

CVE-2019-19781漏洞利用

CVE-2019-19781 - Citrix ADC Netscaler远程代码执行漏洞利用

CVE-2019-19781漏洞利用

针对Citrix Application Delivery Controller和Citrix Gateway的远程代码执行漏洞利用 [ CVE-2019-19781 ]

CVE-2019-19781漏洞利用

Python CVE-2019-19781 漏洞利用

CVE-2019-19781检测

CVE-2019-19781 攻击分类脚本

CVE-2019-19781漏洞利用

针对Citrix Application Delivery Controller和Gateway（CVE-2019-19781）的远程代码执行漏洞利用，通过简单的bash脚本在易受攻击的主机上执行任意命令。

cve-2019-19781漏洞利用

这是一款针对 Citrix ADC（NetScaler）漏洞发布的工具。我们之所以披露它，是因为其他人已经先发布了利用代码。

CVE-2019-19782扫描仪

批量漏洞扫描器，用于检测 CVE-2019-19781，可检查多个 URL 是否存在 Citrix ADC 漏洞，并输出存在漏洞的链接和错误链接。

Exploits_CVE-2019-19781漏洞利用

Citrix Application Delivery Controller 和 Gateway 的远程代码执行漏洞利用工具（CVE-2019-19781）。通过一个简单的 bash 脚本在易受攻击的目标上执行任意命令。

CVE-2019-19781PoC

Shitrix : CVE-2019-19781 - Citrix ADC Netscaler远程代码执行漏洞利用

CVE-2019-19781扫描仪

Repository documenting CVE-2019-19781 with a scanner, honeypot, and DFIR notes for Citrix ADC vulnerability detection and incident response.

CVE-2019-19781-Checker扫描仪

检查你的网站是否存在 CVE-2019-19781 漏洞

CVE-2019-19781扫描仪

批量概念验证用

Citrix_CVE-2019-19781扫描仪

针对CVE-2019-19781的NSE发现脚本的尝试。

CVE-2019-19781漏洞利用

针对CVE-2019-19781的Python漏洞利用，目标是Citrix Netscaler远程代码执行漏洞，具有自动负载投递功能。

citrix_dir_traversal_rce漏洞利用

CVE-2019-19781 #Shitrix（Citrix Application Delivery Controller 和 Citrix Gateway 中的漏洞）的利用模块。

webcvescanner扫描仪

收集某个国家/州对中的 Citrix 设备列表，并检查它们是否容易受到 CVE-2019-19781 的攻击。

CVE-2019-19781漏洞利用

CVE-2019-19781 Citrix 远程代码执行

CVE-2019-19781-Citrix漏洞利用

针对CVE-2019-19781的漏洞利用工具，用于攻击Citrix ADC/NetScaler的目录遍历和远程代码执行漏洞。

CVE-2019-19781-pocPoC

修改的poc，适用于python3

CVE-2019-19781漏洞利用

远程代码执行、Citirx ADC和Gateway目录遍历

Ctirix_RCE-CVE-2019-19781漏洞利用

Citrix ADC 远程代码执行 cve-2019-19781

CVE-2019-19781-CitrixRCE漏洞利用

Citrix 未授权远程代码执行攻击工具 - CVE-2019-19781

CVE-2019-19781漏洞利用

针对Citrix ADC的CVE-2019-19781利用模块，集成了Router Scan以实现自动化漏洞扫描和利用。

APT-Backpack漏洞利用

cve-2019-11510, cve-2019-19781, cve-2020-5902, cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084, cve-2021-26855, cve-2021-26857, cve-2021–26857, cve-2021–26858, cve-2021–26865

Citrix Application Delivery Controller and Citrix Gateway - Remote Code Execution (PoC)漏洞利用

Project Zero India · multiple · 2020年1月11日

Citrix Application Delivery Controller and Gateway 10.5 - Remote Code Execution (Metasploit)漏洞利用

mekhalleh · multiple · 2020年1月13日

Citrix Application Delivery Controller (ADC) and Gateway 13.0 - Path Traversal漏洞利用

Dhiraj Mishra · multiple · 2020年1月16日