
Pulse Secure SSL VPN の任意ファイル読み取り (CVE-2019-11510) のエクスプロイト
単一のドメイン、またはドメインのリストを使用できます。ドメインの前に https:// を含める必要があります。
使用法 : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d https://vpn.target.com/
エクスプロイトを検証して /etc/passwd をダウンロードするだけの場合は、次を使用します :
cat targetlist.txt | bash CVE-2019-11510.sh --only-etc-passwd
bash CVE-2019-11510.sh -d https://vpn.target.com/ --only-etc-passwd
出力は output/vpn.target.com/ 内に保存されます。
デモ :
https://blog.orange.tw/2019/09/attacking-ssl-vpn-part-3-golden-pulse-secure-rce-chain.html
https://blog.orange.tw/2019/08/attacking-ssl-vpn-part-2-breaking-the-fortigate-ssl-vpn.html
https://i.blackhat.com/USA-19/Wednesday/us-19-Tsai-Infiltrating-Corporate-Intranet-Like-NSA.pdf