pulsexploit

Script automatizzato per l'exploit di Pulse Secure SSL VPN (CVE-2019-11510) che utilizza host recuperati dall'API di Shodan. Devi avere un account Shodan per usare questo script. Clicca qui se non hai un account Shodan.

Installazione

1. Installa le dipendenze.

    # CentOS & Fedora
    yum install git python3 -y

    # Ubuntu & Debian
    apt install git python3 python3-pip -y

    # FreeBSD
    pkg install -y python3 git
    python3 -m ensurepip

2. Clona il repository e installa il modulo python3

    git clone https://github.com/andripwn/pulse-exploit.git
    cd pulse-exploit
    pip3 install -r requirements.txt

3. Aggiungi la tua chiave API Shodan e modifica la query di ricerca

    # Shodan API Key (change according to your Shodan API key)
    api_key = ''
    # Shodan search query (edit this, but don't remove the html and port)
    search_query = 'html:"/dana/" port:"443"'

Utilizzo

    python3 pulsexploit.py -t <number of threads/ default: 5>

Disclaimer

Questo script è destinato esclusivamente a test di penetrazione e ricerca sulla sicurezza; non sarò responsabile se lo utilizzi per attività illegali.