Exploit for CVE-2019-19781-Forensic

kitploit · 2026-08-25

Description

Forensic script to discover traces of successful CVE-2019-19781 exploits on Citrix Gateway systems.

Affected Citrix Application Delivery Controller Firmware versions

Citrix Application Delivery Controller Firmware= 10.5, 11.1, 12.0, 12.1, 13.0

All known vulnerabilities by product

Citrix Application Delivery Controller Citrix Gateway Netscaler

CVSS 9.8 for CVE-2019-19781

9.8

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:HIGH

CVE Information

References

https://github.com/onSec-fr/CVE-2019-19781-Forensic/blob/master/output_demo.txt

https://github.com/fireeye/ioc-scanner-CVE-2019-19781

Exploit Details

Modified:2026-08-25 19:19

Last Seen:2026-08-26 03:22

Reporter:KitPloit

Tags

Citrix GatewayCVE-2019-19781forensic scriptexploit detectionnsroot account

Other exploits for CVE-2019-19781

2026-08-26 KitPloitKITPLOIT

CitrixNetscalerAnalysis

2026-08-26 KitPloitKITPLOIT

2026-08-26 KitPloitKITPLOIT

2026-08-26 KitPloitKITPLOIT

CVE-2019-19781-Checker

2026-08-26 KitPloitKITPLOIT

2026-08-26 KitPloitKITPLOIT

2026-08-26 KitPloitKITPLOIT

Ctirix_RCE-CVE-2019-19781

2026-08-26 KitPloitKITPLOIT

Exploit Code

MARKDOWN12 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ONSEC-FR-CVE-2019-19781-FORENSIC
# CVE-2019-19781-Forensic

## Примечание: Моя рекомендация — использовать официальный инструмент, опубликованный FireEye и Citrix: https://github.com/fireeye/ioc-scanner-CVE-2019-19781

##### Этот небольшой скрипт был создан, чтобы помочь аналитикам безопасности обнаруживать следы успешных эксплуатаций CVE-2019-19781 в их системах.

Не стесняйтесь форкать и улучшать! Вы можете найти пример вывода на скомпрометированной системе: output_demo.txt.

##### Использование

1- Войдите на ваш Citrix Gateway под учётной записью nsroot (или другой учётной записью с высокими привилегиями).