pwn-pulse.sh

Pulse Connect Secure SSL VPN 임의 파일 읽기 취약점(CVE-2019-11510)에 대한 익스플로잇

스크립트 작성자: braindead @BishopFox. Orange Tsai와 Meh Chang의 연구를 기반으로 합니다. 추가 통찰력을 제공한 Alyssa Herrera와 0xDezzy에게도 감사드립니다. 코드를 수정, 정리 및 크게 리팩토링한 bl4ckh0l3z에게 큰 감사를 드립니다!

이 스크립트는 CVE-2019-11510을 통해 다운로드된 Pulse Connect Secure VPN 파일에서 개인 키, 사용자 이름, 관리자 세부 정보(세션 쿠키 포함) 및 관찰된 로그인(비밀번호 포함)을 추출합니다.

대상 도메인 또는 IP를 인수로 사용하며 임의 파일 읽기 취약점을 이용하여 서버에서 중요한 파일을 다운로드합니다.
그런 다음 파일을 grep하여 민감한 정보를 찾고 [TARGET]_report.txt 파일에 모두 덤프합니다.
또한 각 세션 쿠키를 테스트하여 세션이 현재 활성 상태인지(따라서 하이재킹 가능) 확인할 수 있습니다.

스크립트 개발에 대한 추가 세부 정보는 이 블로그 기사에서 확인할 수 있습니다.

사용법:

./pwn-pulse.sh -h

  [pwn-pulse.sh by braindead @BishopFox]

  This script extracts private keys, usernames, admin details (including
  session cookies) and observed logins (including passwords) from Pulse
  Connect Secure VPN files downloaded via CVE-2019-11510.

  Usage: pwn-pulse.sh [options]

  Options:
        -h   show this output
        -t   set the target (IPs - single entry by stdin, in csv format, single column in a file)
        -d   download config, cache and sessions files
        -c   test cookies in order to identify active sessions
        -k   test cookies without downloading files (already downloaded and extracted)
        -s   extract ssh keys
        -a   all tests

pwn-pulse

인기

pwn-pulse.sh

사용법: