这个脚本是一个针对 CVE-2023-3519 的基础 Citrix 扫描器。 我们尝试通过检查 HTTP 头来识别易受攻击的 Citrix Gateway/ADC。
在分析该漏洞的过程中，我们和 CERT-Verbund 的朋友注意到，已修补系统的 HTTP 头部 Last-Modified 时间戳是相同的。
请注意，反向代理和经过大量定制的前端页面可能会改变结果。 在这种情况下，我们会检查时间戳是否具有易变性。如果它不是易变的，并且时间戳晚于 2023 年 7 月 18 日，则该服务器很可能已修补。 这个脚本不应成为你检查自己是否易受攻击的唯一方法。
我们当前已知的时间戳如下：
| 补丁 | Last-Modified 时间戳 |
|---|---|
| 13.1-49.13 | Mon, 10 Jul 2023 17:41:17 GMT |
| 13.1-49.13 | Mon, 10 Jul 2023 18:36:14 GMT |
| 13.0-91.13 | Fri, 07 Jul 2023 15:39:40 GMT |
克隆仓库：
git clone https://github.com/telekom-security/cve-2023-3519-citrix-scanner
cd cve-2023-3519-citrix-scanner
创建一个名为 targets.txt 的文件，逐行写入你的目标。
示例可见于 targets.txt.example。
运行脚本。
Florian Roth 发布了一份关于此漏洞的更多资源列表：https://twitter.com/cyb3rops/status/1682297555424628736