citrix - 第 2 | CN-SEC 中文网

安全新闻

一名威胁行为者正在出售价值1亿美元的中国公司的Citrix RDP访问权限

不知道国内被入侵了。有Citrix 的自行排查吧！只能帮到这了。威胁行为者：德国人TA描述：细节：类型： Citrix、RDP国家：中国行业：制造业收入： >1亿美元权限：本地管理员描述：根据要...

08月02日20 views评论

阅读全文

安全新闻

Citrix 发布针对 NetScaler 的严重安全公告：CVE-2024-6235 和 CVE-2024-6236

Citrix 产品背后的公司 Cloud Software Group 发布了一份重要安全公告，警告用户其广泛使用的 NetScaler 产品中发现严重漏洞。这两个漏洞的编号为CVE-2024-623...

07月10日217 views评论

阅读全文

安全文章

从旁站入手进行攻击

本文约2510字，阅读约需7分钟。之所以讲旁站渗透，是因为现在主站基本上防护的都比较到位，在主站发现不了什么问题，因此只能从旁站、子站、C段找脆弱资产，并对其进行扫描。话不多说，立刻动手。1过程首先是...

06月11日48 views评论

阅读全文

安全新闻

完整迁移方案+工具：Citrix替换，无感迁移！

上期，我们发布了共存阶段的解决方案《与Citrix桌面的共存期，如何保障一致体验？》，帮助用户获得一致的体验。随着用户的替换进程进入到演进的阶段，用户面临的重大挑战包括：（1）大量数据的迁移需要精确规...

06月06日26 views评论

阅读全文

安全新闻

Citrix悄悄修复相似度极高但严重性不及CitrixBleed的高危漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Citrix 公司悄悄修复了位于 ADC 和 Gateway 设备中的一个漏洞，它可导致远程未认证攻击者从受影响系统的内存中获得潜在的敏感信息。该漏洞...

05月08日44 views评论

阅读全文

云安全

Citrix离场背景下，一文说透如何寻找桌面云替代升级方案

Citrix宣布退出中国市场后，为了确保IT基础设施的稳定运行和业务连续性，很多用户正在系统地规划替代方案。桌面云作为企业办公核心的基础设施平台，要想实现平滑替代，绝非「易」事：选择适合自己的替换方案...

05月02日27 views评论

阅读全文

安全文章

继续Citrix传奇：CVE-2023-5914和CVE-2023-6184

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客新域名：https://gugesay...

04月22日15 views评论

阅读全文

安全漏洞

Citrix Gateway 远程代码执行漏洞(RCE)

声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，淮橘安全及文章作者不为此承担任何责任。现在只对常读和星标的公众号才展...

04月02日58 views评论

阅读全文

安全漏洞

Citrix 信息泄露漏洞分析（CVE-2023-4966）

招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱[email protected](带上简历和想加入的小...

02月17日32 views评论

阅读全文

安全文章

CVE-2023-4966复现

本月，Citrix 发布了一份安全公告，其中提到了unauthenticated buffer-related vulnerabilities “未经身份验证的缓冲区相关漏洞”和两个 CVE。这些问题...

02月16日211 views评论

阅读全文

Citrix滴血：CVE-2023-4966 泄漏Citrix会话Token

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。文章首发于个人博客：https://myb...

02月15日安全漏洞13 views评论

阅读全文

安全漏洞

（CVE-2023-4966）NetScaler ADC、NetScaler Gateway 敏感信息泄露（附POC）

声明：该公众号大部分文章来自作者日常学习，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系本公众号。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

02月15日17 views评论

阅读全文

一名威胁行为者正在出售价值1亿美元的中国公司的Citrix RDP访问权限

Citrix 发布针对 NetScaler 的严重安全公告：CVE-2024-6235 和 CVE-2024-6236

从旁站入手进行攻击

完整迁移方案+工具：Citrix替换，无感迁移！

Citrix悄悄修复相似度极高但严重性不及CitrixBleed的高危漏洞

Citrix离场背景下，一文说透如何寻找桌面云替代升级方案

继续Citrix传奇：CVE-2023-5914和CVE-2023-6184

Citrix Gateway 远程代码执行漏洞(RCE)

Citrix 信息泄露漏洞分析（CVE-2023-4966）

CVE-2023-4966复现

Citrix滴血：CVE-2023-4966 泄漏Citrix会话Token

（CVE-2023-4966）NetScaler ADC、NetScaler Gateway 敏感信息泄露（附POC）

在线咨询

微信