Citrix Bleed 2 PoC 扫描器 (CVE-2025-5777)

此脚本是针对假设性漏洞“Citrix Bleed 2”(CVE-2025-5777)的概念验证(PoC)扫描器。它旨在通过发送超大型请求并分析响应中是否包含敏感信息，来检测 Citrix ADC 设备潜在的内存泄漏。

功能

• 多种测试方法：支持 oversized-headers、oversized-body 和 randomized 测试方法。
• 差异分析：将测试响应与基线进行对比，以识别泄露的数据。
• 高置信度令牌提取：使用正则表达式和熵分析来查找潜在的令牌（例如会话 cookie、JWT）。
• 多种导出格式：可将结果导出为 JSON、CSV 或纯文本文件。
• 可配置：允许设置请求数量、延迟和其他选项。

安装

1. 克隆仓库：

   root@kitploit:~

   git clone https://github.com/your-username/citrix-bleed-2-scanner.git
   cd citrix-bleed-2-scanner
   

2. 安装依赖：

   root@kitploit:~

   pip install -r requirements.txt
   

   （注：你需要创建一个包含 requests 的 requirements.txt 文件）

用法

python citrix_bleed_2_scanner.py --target <TARGET_URL> [OPTIONS]

示例

• 基础扫描：

  root@kitploit:~

  python citrix_bleed_2_scanner.py --target https://192.168.1.100
  

• 循环并设置延迟：

  root@kitploit:~

  python citrix_bleed_2_scanner.py --target https://192.168.1.100 --loop 10 --delay 5
  

• 使用特定测试方法并导出为 JSON：

  root@kitploit:~

  python citrix_bleed_2_scanner.py --target https://192.168.1.100 --test-method oversized-body --json-out results.json
  

选项

法律免责声明

此脚本仅供教育和经授权的安全测试使用。使用此脚本即表示您同意仅在获得明确书面许可的系统上使用它。作者和贡献者不对因使用此脚本而导致的任何误用或损害负责。未经授权扫描系统是非法的，并严格禁止。