pulsexploit

Script automatisé pour l'exploitation de la vulnérabilité Pulse Secure SSL VPN (CVE-2019-11510) en utilisant des hôtes récupérés via l'API Shodan. Vous devez avoir un compte Shodan pour utiliser ce script. Cliquez ici si vous n'avez pas de compte Shodan.

Installation

1. Installer les dépendances.

    # CentOS & Fedora
    yum install git python3 -y

    # Ubuntu & Debian
    apt install git python3 python3-pip -y

    # FreeBSD
    pkg install -y python3 git
    python3 -m ensurepip

2. Cloner le dépôt et installer le module Python3

    git clone https://github.com/aqhmal/pulsexploit.git
    cd pulsexploit
    pip3 install -r requirements.txt

3. Ajouter votre clé API Shodan et modifier la requête de recherche

    # Shodan API Key (change according to your Shodan API key)
    api_key = ''
    # Shodan search query (edit this, but don't remove the html and port)
    search_query = 'html:"/dana/" port:"443"'

Utilisation

    python3 pulsexploit.py -t <nombre de threads/ défaut: 5>

Avertissement

Ce script est uniquement destiné aux tests de pénétration et à la recherche en sécurité. Je ne serai pas tenu responsable si vous l'utilisez pour des activités illégales.