CVE-2019-19781-Forensic

注意：我现在建议使用FireEye和Citrix发布的官方工具：https://github.com/fireeye/ioc-scanner-CVE-2019-19781

这个小脚本旨在帮助安全分析师在其系统上发现CVE-2019-19781成功利用的痕迹。

欢迎Fork和改进！ 您可以在受感染系统上找到输出示例：output_demo.txt。

使用方法

1- 使用nsroot（或其他高权限账户）登录您的Citrix Gateway。

2- 下载脚本： curl -o CVE-2019-19781-Forensic.sh https://raw.githubusercontent.com/onSec-fr/CVE-2019-19781-Forensic/master/script.sh

3- 赋予执行权限： chmod +x CVE-2019-19781-Forensic.sh

4- 指定输出文件名： ./CVE-2019-19781-Forensic.sh <output>

5- 完成！