Command Injection / RCE｜Oh Look, The Foot Gun Went Off Again (Citrix NetScaler PreAuth Command

God damn it, we're back in the room again. Yes, that sound in your ears is screaming. The footgun has gone off again, shockingly, and we are yet again dealing with a situation where the entire world apparently knew about Citrix NetScaler CVEs before Citrix had woken up

一、核心思路

• 【方法模板·非来源原文】入口发现：从 JS/路由/流量/历史路径交叉确认该漏洞类别的输入面，单一样本不下结论
• 来源链接: https://labs.watchtowr.com/oh-look-the-foot-gun-went-off-again-citrix-netscaler-preauth-command-injection-cve-2026-88771/
• 分类命中词: {'Command Injection / RCE': ['command injection', 'rce', 'remote code execution'], 'HTTP Request Smuggling': ['request smuggling'], 'Path Traversal / LFI': ['../'], 'XSS': ['xss']}

二、成立条件

• 来源未明确写出成立条件（缺失，需在验证阶段补齐）

三、验证方法与步骤

• 【方法模板·非来源原文】入口发现：从 JS/路由/流量/历史路径交叉确认该漏洞类别的输入面，单一样本不下结论
• 【方法模板·非来源原文】前置条件：记录认证状态、角色、数据所有权、组件与版本
• 【方法模板·非来源原文】测试变量：参数位置、对象标识、方法、请求头、数据格式、状态切换
• 【方法模板·非来源原文】成功证据：真实数据读取/命令执行回显/状态真实变更（可复现，带原始报文）
• 【方法模板·非来源原文】误报过滤：登录跳转、统一错误页、WAF 阻断页、缓存内容、通用 200、非确定性字段
• 【方法模板·非来源原文】影响确认：只读证明优先；写操作仅在自建 canary 对象上做一次最小验证

【缺失】来源未给出可执行复现步骤；需按 test_methodology 在授权靶场自行设计并记录

四、误报排除

• 登录页/统一错误页/WAF 阻断页/缓存页/通用 200 空壳
• 非确定性字段（traceId/timestamp/随机 token）必须先归一化

五、影响与修复

影响：

分类：Command Injection / RCE；来源严重性：未提供。实际影响需以本地/授权靶场复现结果为准，评分与来源自述不构成影响结论。

修复：

按该类漏洞的通用根因修复（服务端校验/白名单/最小权限），并补充回归测试。

关联：CVE-2026-88771、CVE-2026-88772、CVE-2026-88773、CVE-2026-88774、CVE-2026-88775、CVE-2026-88776、CVE-2026-88777、CVE-2026-88778

六、原始来源

https://labs.watchtowr.com/oh-look-the-foot-gun-went-off-again-citrix-netscaler-preauth-command-injection-cve-2026-88771/

---

本文由 QGG 渗透大师自动学习整理：内容取自公开报告，未在未授权目标上做任何验证。