CVE-NetScalerFileSystemCheck

此脚本用于检查 Citrix Netscaler 是否受到 CVE-2019-19781 攻击的入侵，并收集所有文件系统信息。

将检查以下文件和日志（最新版本 1.13）：

• 模板文件夹中的 XML 文件
• Apache 访问日志文件
• Apache 错误日志文件
• Cron 任务
• 后门脚本
• 加密矿工
• Bash 日志文件

开始使用

输出文件将在执行目录中创建。

先决条件

CVE-NetScalerFileSystemCheck.ps1 需要 plink.exe 位于执行目录中，并可在本地计算机上运行。

CVE-NetScalerFileSystemCheck.sh 可直接在 NetScaler 设备上运行，例如放在 /var/tmp/ 下。

运行脚本

CCVE-NetScalerFileSystemCheck.ps1

.\CVE-NetScalerFileSystemCheck.ps1 -NSIP [YourNetScalerIP]  

CCVE-NetScalerFileSystemCheck.sh

bash CVE-NetScalerFileSystemCheck.sh  

鸣谢

@manuelkolloff - https://nerdscaler.com/

祝好，
Daniel Weppeler