2024年3月20日
继续Citrix传奇：CVE-2023-5914和CVE-2023-6184
背景介绍 2023 年底，Assetnote的安全研究团队发现了Citrix两个漏洞，他们与 Citrix 团队合作披露了该信息。 Citrix StoreFront 是一个为用户聚合和呈现来自本地和...
Citrix
2023年11月1日
Citrix滴血：CVE-2023-4966 泄漏Citrix会话Token
背景介绍 本月早些时候，Citrix 发布了一份安全公告，其中提到了“未经身份验证的缓冲区相关漏洞”和两个 CVE。这些问题影响了 Citrix NetScaler ADC 和 NetScaler G...
2023年8月13日
逆向 Citrix Gateway 发现 XSS 漏洞
背景介绍： Citrix Gateway是一种“一体化”网络设备，它结合了负载均衡器、防火墙、VPN等。国外白帽团队针对VPN组件进行研究，快速搜索得到了大约50,000个Citrix Gateway...
2023年8月12日
Citrix ADC 和 NetScaler Gateway 中的 CVE-2023-3519 分析
背景介绍： CVE-2023-3519 这个漏洞其实影响面非常广且危害巨大，大概两周前我看到这个漏洞时就眼前一亮，然后火速搜了一下这个漏洞是否有PoC/EXP，结果发现Github上有人发过，但当我点...