Exploit for CVE-2023-4966-POC

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MLYNCHCOGENT-CVE-2023-4966-POC
# CVE-2023-4966-POC

नेटस्केलर CVE-2023-4966 भेद्यता के लिए प्रूफ ऑफ कॉन्सेप्ट

* * *

# विवरण

यह Python स्क्रिप्ट CVE-2023-4966 का शोषण करती है, जो Citrix ADC इंस्टेंस में एक गंभीर भेद्यता है जो अप्रमाणित हमलावरों को सत्र टोकन लीक करने की अनुमति देती है। इस भेद्यता को 9.4 का CVSS स्कोर दिया गया है और यह उपयोगकर्ता के साथ बातचीत के बिना दूर से शोषण योग्य है। Citrix NetScaler उपकरण जो Gateways (VPN वर्चुअल सर्वर, ICA Proxy, CVPN, RDP Proxy) या AAA वर्चुअल सर्वर के रूप में कॉन्फ़िगर किए गए हैं, इस हमले के प्रति संवेदनशील हैं।

* * *

# उपयोग

`$ OPENSSL_CONF=./openssl.cnf python3.10 exploit.py -h`

## विकल्प

  * `-u URL, --url URL` सिट्रिक्स ADC / गेटवे लक्ष्य निर्दिष्ट करें (जैसे, https://192.168.1.200)।
  * `-f FILE, --file FILE` लक्ष्य URLs की सूची वाली एक फ़ाइल प्रदान करें (प्रति पंक्ति एक URL)।
  * `-o OUTPUT, --output OUTPUT` आउटपुट परिणामों को सहेजने के लिए फ़ाइल निर्दिष्ट करें।
  * `-v, --verbose` वर्बोज़ मोड सक्षम करें।