pulse-exploit — 使用 Shodan API 获取的主机对 Pulse Secure SSL VPN 漏洞（CVE-2019-11510）进行利用 | Kitploit

pulsexploit

用于 Pulse Secure SSL VPN 漏洞利用的自动化脚本（CVE-2019-11510），使用从 Shodan API 检索到的主机。你必须拥有 Shodan 账户才能使用此脚本。如果你没有 Shodan 账户，请点击这里。

安装

安装依赖。

    # CentOS & Fedora
    yum install git python3 -y

    # Ubuntu & Debian
    apt install git python3 python3-pip -y

    # FreeBSD
    pkg install -y python3 git
    python3 -m ensurepip

克隆仓库并安装 python3 模块。

    git clone https://github.com/andripwn/pulse-exploit.git
    cd pulse-exploit
    pip3 install -r requirements.txt

添加你的 Shodan API 密钥并编辑搜索查询。

    # Shodan API Key (change according to your Shodan API key)
    api_key = ''
    # Shodan search query (edit this, but don't remove the html and port)
    search_query = 'html:"/dana/" port:"443"'

使用方法

    python3 pulsexploit.py -t <number of threads/ default: 5>

免责声明

此脚本仅用于渗透测试和安全研究，如果你将其用于非法活动，我不承担任何责任。