pulsexploit

Automatisiertes Skript für den Pulse Secure SSL VPN Exploit (CVE-2019-11510) unter Verwendung von Hosts, die von der Shodan API abgerufen werden. Sie benötigen ein Shodan-Konto, um dieses Skript zu verwenden. Klicken Sie hier, wenn Sie kein Shodan-Konto haben.

Installation

1. Abhängigkeiten installieren.

    # CentOS & Fedora
    yum install git python3 -y

    # Ubuntu & Debian
    apt install git python3 python3-pip -y

    # FreeBSD
    pkg install -y python3 git
    python3 -m ensurepip

2. Repository klonen & Python3-Modul installieren

    git clone https://github.com/andripwn/pulse-exploit.git
    cd pulse-exploit
    pip3 install -r requirements.txt

3. Fügen Sie Ihren Shodan-API-Schlüssel hinzu und bearbeiten Sie die Suchanfrage

    # Shodan API Key (change according to your Shodan API key)
    api_key = ''
    # Shodan search query (edit this, but don't remove the html and port)
    search_query = 'html:"/dana/" port:"443"'

Verwendung

    python3 pulsexploit.py -t <number of threads/ default: 5>

Haftungsausschluss

Dieses Skript dient nur für Penetrationstests und Sicherheitsforschung. Ich übernehme keine Verantwortung, wenn Sie es für illegale Aktivitäten verwenden.