Citrix NetScaler 缓冲区溢出导致信息泄露漏洞复现（CVE-2025-5777）

免责申明：

本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。

前言：

我们建立了一个更多，更全的知识库。每日追踪最新的安全漏洞并提供批量性检测脚本。

25hvv poc实时更新中

更多详情：

https://pc.fenchuan8.com/#/index?forum=101158&yqm=DGR4X

0x01 产品描述：

Citrix NetScaler ADC（Application Delivery Controller）是一款功能强大的​​应用交付和安全解决方案​​，旨在优化、保护和确保关键业务应用的性能、安全性和高可用性。它不仅仅是传统的负载均衡器，而是一个​​集成的应用交付平台​​，适用于混合云和多云环境。

0x02 漏洞描述：

        本质与CVE-2023-4966一样，都是通过发送一条超长host