Citrix ADC&Citrix Gateway 远程代码执行(CVE-2023-3519) 附检测POC

免责声明：

本文章或工具仅供安全研究使用，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，极致攻防实验室及文章作者不为此承担任何责任。

简介：

• NetScaler ADC 、NetScaler Gateway 13.1 < 13.1-49.13     

• NetScaler ADC 、NetScaler Gateway 13.0 < 13.0-91.13

• NetScaler ADC 13.1-FIPS < 13.1-37.159

• NetScaler ADC 12.1-FIPS < 12.1-55.297

• NetScaler ADC 12.1-NDcPP < 12.1-55.297

• 启用 SAML

./nuclei -u http://www.xxx.com/ -t ./ultimaste-nuclei-templates/citrix-adc/CVE-2023-3519.yaml

• 安装官方对应版本的更新补丁

• https://blog.assetnote.io/2023/07/21/citrix-CVE-2023-3519-analysis/
• https://mp.weixin.qq.com/s/_8Zvj_Gr7tR2pO447ZoKMA
• https://support.citrix.com/article/CTX561482/citrix-adc-and-citrix-gateway-security-bulletin-for-cve20233519-cve20233466-cve20233467

原文始发于微信公众号（极致攻防实验室）：Citrix ADC&Citrix Gateway 远程代码执行(CVE-2023-3519) 附检测POC