(又名 CitrixBleed 2)是 Citrix Gateway 登录过程中的一个越界读取(OOB)。
这是一个利用该越界读取(CVE-2025-5777)的概念验证代码,用于从存在漏洞的 Citrix Gateway 实例中获取内存数据,可能导致 cookies/凭据被盗。
我强烈建议在使用脚本时使用 venv 虚拟环境。
usage: main.py [-h] [-t THREADS] [-o OUTPUT] url
positional arguments:
url target URL
options:
-h, --help show this help message and exit
-t THREADS, --threads THREADS
number of threads [10]
-o OUTPUT, --output OUTPUT
output file [leak.dump]
一篇优秀的技术分析文章由 @watchTowr 撰写 || watchtowr 分析文章