【漏洞信息】Citrix ADC&Citrix Gateway 远程任意代码执行

漏洞简介

Citrix ADC 和 Citrix Gateway存在代码注入漏洞

影响版本

NetScaler ADC 、NetScaler Gateway 13.1 < 13.1-49.13      NetScaler ADC 、NetScaler Gateway 13.0 < 13.0-91.13      NetScaler ADC 13.1-FIPS < 13.1-37.159      NetScaler ADC 12.1-FIPS < 12.1-55.297      NetScaler ADC 12.1-NDcPP < 12.1-55.297

漏洞复现

漏洞环境访问

Poc （POST）

post请求

查看系统版本

http://127.0.0.1:8088/vpn/pluginlist.xml

执行注销登录

python批量检测脚本