Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2026-88772-POC — CVE-2026-88772 - Citrix NetScaler ADC/Gateway DTLS 内存溢出(RCE/DoS) | Kitploit
工具/GitHubGitHub/followerseize/cve-2026-88772-poc
漏洞分析漏洞利用Web应用程序漏洞利用网络安全渗透测试红队远程访问工具
GitHubfollowerseize/cve-2026-88772-poc

CVE-2026-88772-POC

CVE-2026-88772 - Citrix NetScaler ADC/Gateway DTLS 内存溢出(RCE/DoS)

查看仓库
1个月前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2026-88772 - Citrix NetScaler ADC/Gateway DTLS 内存溢出(RCE/DoS)

概述

用于对 Citrix NetScaler ADC 和 Gateway 设备进行远程代码执行(RCE)和拒绝服务(DoS)攻击的工具。利用 DTLS 内存溢出漏洞(CWE-119),在 VPN 虚拟服务器上启用 DTLS 时实现未经身份验证的远程代码执行。

受影响版本

  • NetScaler ADC/Gateway 14.1 < 14.1-73.37
  • NetScaler ADC/Gateway 13.1 < 13.1-64.23
  • FIPS/NDcPP 变体,早于 14.1-73.37 FIPS 和 13.1.37.279
  • 所有早于 CTX697096 补丁(2026 年 9 月发布)的未修补版本

根本原因

UDP/443 上 DTLS 记录处理例程中对内存缓冲区边界内操作的限制不当(CWE-119)。当处理畸形的 DTLS 数据包时,允许任意内存写入,从而导致 RCE 或 DoS。

用法

# 基本扫描
python poc.py -u https://vpn.example.com --mode check

# 利用
python poc.py -u https://vpn.example.com --mode exploit

批量扫描(多线程):

python poc.py --list targets.txt --mode exploit -j 12

漏洞利用

href

截图

控制台输出

易受攻击的 DTLS vServer 上的控制台输出(获取 RCE 会话)。

功能

  • 通过 HTTP 路径和构建字符串检测 NetScaler ADC/Gateway
  • 检查 UDP/443 DTLS 是否开放
  • 发送带有溢出载荷的精心构造的 DTLS ClientHello(无需工具包)
  • 在未修补的设备上触发远程代码执行或服务 DoS

为何重要(红队价值)

  • 在暴露的 VPN 门户上实现完全未经身份验证的 RCE
  • 无需身份验证
  • 可针对在野已被利用的构建版本
  • 隐蔽性强——模仿合法的 DTLS 流量

法律

仅限授权测试和事件响应。请勿使生产设备崩溃。

下载工具