Citrix hace bien su función, el problema es que se usa donde no se tiene que usar y a cualquier usuario, además es tan tedioso de configurar y capar absolutamente todo que básicamente no hay ningún entorno Citrix bien configurado

El Hack en aplicaciones citrix es muy variado.

Lo mas habitual suele ser utilizar teclas de Play the Piano, que consiste en lanzar combinaciones de teclas en la máquina Citrix (Ctr+Alt+Supr, Windows+Run, etc) hasta encontrar una que lance el taskmanager o alguna utilidad similar que nos de acceso a la ejecución de otros procesos.

Otras formas también muy utilizadas es la busqueda de menus de "abrir" o "examinar" dentro de la aplicación expuesta a través de citrix ya que suelen permitir la ejecución mediante botón derecho o el uso de menús de ayuda y similares.

En general, es algo muy variado e imaginativo, si consigues saltarte la capa de citrix, tendrás la capa de permisos de tu usuario dentro del sistema remoto y otras capas de seguridad que puedan haber añadido.

Puedes utilizar los No tienes permitido ver los links. Registrarse o Entrar a mi cuenta o buscar No tienes permitido ver los links. Registrarse o Entrar a mi cuenta para aprender técnicas de intrusión (siempre que tengas permiso del admin )

Es un sistema muy "vistoso" a la hora de sacar en la tele o conferencias, ya que es un hack rápido pero si esto no va acompañado de una elevación de privilegios o de un sistema mal administrado no tendría por que suponer un riesgo real, lamentablemente la mayoría de servidores no tienen los privilegios debidamente administrados y permiten acceder a otros ficheros o examinar  los recursos de la red.

Un saludo

Muy bueno,

Felicidades.

Solo añadir de parametrizar el MaxStartUps, este define el maximo de conexiones sin autentificar por IP. Al tenerlo comentado generalmente no añade límite y esto puede provocar un ataque de denegación de servicio cuando se llene el maximo de slots.