跳到正文
热点事件观察中

Citrix ADC CVE-2020-8193 远程利用代码公开

1 篇报道1 个报道来源2 天前更新

先了解这件事

AI 综述

有人在 Sploitus 公开了针对 Citrix ADC 漏洞 CVE-2020-8193 的远程代码执行利用代码,并演示了利用过程。 演示分三步:先向 /pcidss/report 发送 POST 请求创建会话并取得 SESSID,再访问 /menu/ss 修复会话,最后请求 /menu/stc 获取 rand_key。公开的请求示例使用用户名 nsroot。 目前只有这一份利用演示,尚无实际攻击或影响范围的报告。

AI 根据报道生成 · 2 天前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月21日
  1. Sploitus 利用聚合
    Citrix ADC RCE CVE-2020-8193 利用过程演示

    针对 Citrix ADC 的 CVE-2020-8193 RCE 利用演示分三步走:先向 /pcidss/report 发送 POST 请求创建会话并取得 SESSID,再访问 /menu/ss 修复会话,最后请求 /menu/stc 获取 rand_key。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。