pwn3z/cve-2019-11510-pulsevpnنصوص برمجية للاستغلال والكشف عن CVE-2019-11510، تتيح قراءة الملفات عن بُعد دون مصادقة على أجهزة Pulse Secure VPN، مع فحص IP والتحقق من الثغرات المعتمد على قوائم الكلمات.
في Pulse Secure Pulse Connect Secure (PCS) الإصدار 8.2 قبل 8.2R12.1، والإصدار 8.3 قبل 8.3R7.1، والإصدار 9.0 قبل 9.0R3.4، يمكن لمهاجم غير موثّق عن بعد إرسال URI مصمم خصيصًا لتنفيذ ثغرة قراءة ملفات عشوائية.
exploit.sh = استكشاف الثغرة.
detect-pulse.sh = يفحص قائمة عناوين IP التي تشغّل Pulse Secure.
dr4x-wordlist.sh = يشغّل exploit.sh فقط على شكل قائمة كلمات، بفحص عدة مواقع في ملف ويُخبر ما إذا كانت قابلة للاستغلال.
مثال: ./exploit.sh -d vpn.target.com
