Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2025-5777 — CitrixBleed2 概念验证 | Kitploit
工具/GitHubGitHub/idobarel/cve-2025-5777
漏洞分析漏洞利用Web应用程序漏洞利用数据泄露信息收集
GitHubidobarel/cve-2025-5777

CVE-2025-5777

CitrixBleed2 概念验证

查看仓库
31年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2025-5777

(又名 CitrixBleed 2)是 Citrix Gateway 登录过程中的一个越界读取(OOB)。
这是一个利用该越界读取(CVE-2025-5777)的概念验证代码,用于从存在漏洞的 Citrix Gateway 实例中获取内存数据,可能导致 cookies/凭据被盗。

使用方法

我强烈建议在使用脚本时使用 venv 虚拟环境。

root@kitploit:~
usage: main.py [-h] [-t THREADS] [-o OUTPUT] url

positional arguments:
  url                   target URL

options:
  -h, --help            show this help message and exit
  -t THREADS, --threads THREADS
                        number of threads [10]
  -o OUTPUT, --output OUTPUT
                        output file [leak.dump]

技术细节

一篇优秀的技术分析文章由 @watchTowr 撰写 || watchtowr 分析文章

下载工具