
استغلال لثغرة قراءة الملفات العشوائية في Pulse Secure SSL VPN (CVE-2019-11510)
استغلال لقراءة الملفات التعسفية على Pulse Secure SSL VPN (CVE-2019-11510)
يمكنك استخدام نطاق واحد، أو قائمة من النطاقات. يجب تضمين https:// أمام النطاق.
الاستخدام : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d https://vpn.target.com/
إذا كنت تريد فقط التحقق من الاستغلال وتنزيل /etc/passwd فاستخدم :
cat targetlist.txt | bash CVE-2019-11510.sh --only-etc-passwd
bash CVE-2019-11510.sh -d https://vpn.target.com/ --only-etc-passwd
سيتم حفظ المخرجات داخل output/vpn.target.com/
عرض توضيحي :
https://blog.orange.tw/2019/09/attacking-ssl-vpn-part-3-golden-pulse-secure-rce-chain.html
https://blog.orange.tw/2019/08/attacking-ssl-vpn-part-2-breaking-the-fortigate-ssl-vpn.html
https://i.blackhat.com/USA-19/Wednesday/us-19-Tsai-Infiltrating-Corporate-Intranet-Like-NSA.pdf