在 Pulse Secure Pulse Connect Secure 版本 9.0RX（9.0R3.4 之前）、8.3RX（8.3R7.1 之前）、8.2RX（8.2R12.1 之前）和 8.1RX（8.1R15.1 之前），以及 Pulse Policy Secure 版本 9.0RX（9.0R3.2 之前）、5.4RX（5.4R7.1 之前）、5.3RX（5.3R12.1 之前）、5.2RX（5.2R12.1 之前）和 5.1RX（5.1R15.1 之前）中，管理员 Web 界面允许经过身份验证的攻击者注入并执行命令。
本利用程序利用了认证后远程代码执行漏洞，并修改 SSH 配置，允许用户以 root 身份登录 VPN 设备本身。它将下载新的 SSH 配置文件和 authorized_keys 文件，备份原始文件，然后覆盖旧文件。完成后，它会向 sshd-ive 发送 SIGHUP 信号，重启进程并加载新配置。
要使用此漏洞利用程序，您需要修改以下内容：
您要攻击的主机：
...
host = 'REPLACE-WITH-IP-OR-FQDN' # Host to exploit
...
VPN 设备的管理员登录凭据：
# Login Credentials
user = 'admin' # Default Username
password = 'password' # Default Password
以及用于下载文件的主机：
# Necessary for Curl
downloadHost = '' # IP or FQDN for host running webserver
port = '' # Port where web service is running. Needs to be a string, hence the quotes.
修改完成后，您应该能够毫无问题地运行该利用程序。如果系统为只读，您需要修改代码并将系统挂载为读写。我不会替您完成此操作。您需要具备目标系统的相关知识。
以下是演示：
您可以在此处找到 Alyssa 和我共同撰写的博客文章。