[SOLUCIONADO] Ayuda comienzos con citrix.

Buenas compañeros, no es la primera vez que veo en algún video como mediante bing o google y una dork podemos conseguir paginas con citrix. En el capitulo de mundo hacker del pasado jueves me dejo con las ganas de probar o intentar utilizar la herramienta de citrix, pero por mas que he buscado tanto en youtube como en google no he encontrado nada de info sobre hack citrix.

Si algun compañero sabe o tiene info, le estaria agradecido toda la ayuda.

Un saludo y muchas gracias compañeros!!!

El Hack en aplicaciones citrix es muy variado.

Lo mas habitual suele ser utilizar teclas de Play the Piano, que consiste en lanzar combinaciones de teclas en la máquina Citrix (Ctr+Alt+Supr, Windows+Run, etc) hasta encontrar una que lance el taskmanager o alguna utilidad similar que nos de acceso a la ejecución de otros procesos.

Otras formas también muy utilizadas es la busqueda de menus de "abrir" o "examinar" dentro de la aplicación expuesta a través de citrix ya que suelen permitir la ejecución mediante botón derecho o el uso de menús de ayuda y similares.

En general, es algo muy variado e imaginativo, si consigues saltarte la capa de citrix, tendrás la capa de permisos de tu usuario dentro del sistema remoto y otras capas de seguridad que puedan haber añadido.

Puedes utilizar los No tienes permitido ver los links. Registrarse o Entrar a mi cuenta o buscar No tienes permitido ver los links. Registrarse o Entrar a mi cuenta para aprender técnicas de intrusión (siempre que tengas permiso del admin )

Es un sistema muy "vistoso" a la hora de sacar en la tele o conferencias, ya que es un hack rápido pero si esto no va acompañado de una elevación de privilegios o de un sistema mal administrado no tendría por que suponer un riesgo real, lamentablemente la mayoría de servidores no tienen los privilegios debidamente administrados y permiten acceder a otros ficheros o examinar  los recursos de la red.

Un saludo

Muchas gracias por tu respuesta compañero, intentare hoy mirar algo e intentar hacer la prueba. Pensaba mal sobre citrix y sus vulnerabilidades.

Muchas gracias, saludos!!!

Citrix hace bien su función, el problema es que se usa donde no se tiene que usar y a cualquier usuario, además es tan tedioso de configurar y capar absolutamente todo que básicamente no hay ningún entorno Citrix bien configurado

Entiendo, gracias compañero por la info!!

saludos!!