pulsexploit

Pulse Secure SSL VPN 취약점 (CVE-2019-11510)을 자동으로 익스플로잇하는 스크립트로, Shodan API에서 검색된 호스트를 사용합니다. 이 스크립트를 사용하려면 Shodan 계정이 필요합니다. Shodan 계정이 없는 경우 여기를 클릭하세요.

설치

1. 의존성 설치.

    # CentOS & Fedora
    yum install git python3 -y

    # Ubuntu & Debian
    apt install git python3 python3-pip -y

    # FreeBSD
    pkg install -y python3 git
    python3 -m ensurepip

2. 저장소 클론 및 python3 모듈 설치

    git clone https://github.com/andripwn/pulse-exploit.git
    cd pulse-exploit
    pip3 install -r requirements.txt

3. Shodan API 키 추가 및 검색 쿼리 수정

    # Shodan API Key (Shodan API 키에 맞게 변경)
    api_key = ''
    # Shodan search query (검색 쿼리 수정, 단 html과 port는 제거하지 마세요)
    search_query = 'html:"/dana/" port:"443"'

사용법

    python3 pulsexploit.py -t <스레드 수/ 기본값: 5>

면책 조항

이 스크립트는 침투 테스트 및 보안 연구 목적으로만 사용되며, 불법 활동에 사용할 경우 책임을 지지 않습니다.