目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2020-8300 PoC — Citrix Systems Citrix Application Delivery Controller 安全漏洞

来源
https://github.com/stuartcarroll/CitrixADC-CVE-2020-8300
关联漏洞
标题: Citrix Systems Citrix Application Delivery Controller 安全漏洞 (CVE-2020-8300)
Description:Citrix Systems Citrix Application Delivery Controller（ADC）是美国思杰系统（Citrix Systems）公司的一款应用交付控制器。该产品具有应用交付控制和负载均衡等功能。 Citrix Application Delivery Controller 中存在安全漏洞，该漏洞源于 SAML 身份验证劫持通过网络钓鱼攻击可窃取有效用户会话。攻击者可通过该漏洞获得敏感信息。
Description
Detect Citrix ADC SAML action or SAML iDP Profile config vulnerable to CVE-2020-8300 using Citrix ADC NITRO API
介绍

Detect Citrix ADC SAML action or SAML iDP Profile config vulnerable to CVE-2020-8300 using Citrix ADC NITRO API

![image](https://user-images.githubusercontent.com/8889050/122010412-03b58580-cdb3-11eb-9708-9a027d871070.png)


EXAMPLE
& '.\CitrixADC-CVE-2020-8300.ps1' -NSIPProtocol http -NSIP 10.10.10.10 -user nitro -pass "SshhhItsASecret"


If this proves useful to anyone I will develop further with the following functionality:

- Identify bindings for SAML Actions and SAML iDP Profiles to identify if and where they are in use
- Detect vulnerable firmware versions by seeing if the relaystaterule and acsurlrule parameters can be set
文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看
备注
    1. 建议优先通过来源进行访问。
    2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
    3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →