Citrix NetScaler 악용 후 페이로드는 슈퍼유저를 생성하고, 웹 쉘을 CSS와 유사한 URL에 매핑합니다.
Citrix NetScaler Post-Exploitation Payload Creates Superuser, Maps Web Shell to CSS-Like URLs
악의적인 행위자들이 Citrix NetScaler ADC 및 NetScaler Gateway의 중대한 인증 전 명령어 삽입 취약점을 악용해 웹 쉘을 심고 구성 데이터를 탈취하려 시도하는 것이 확인되었습니다. LevelBlue의 위협 탐지 운영 및 연구(THOR) 팀은,