Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2019-11510 — Pulse Secure SSL VPN 任意文件读取漏洞（CVE-2019-11510）利用工具 | Kitploit
工具/GitHubGitHub/projectzeroindia/cve-2019-11510
漏洞分析漏洞利用信息收集Web安全渗透测试红队
GitHubprojectzeroindia/cve-2019-11510

CVE-2019-11510

Pulse Secure SSL VPN 任意文件读取漏洞（CVE-2019-11510）利用工具

查看仓库
3601326年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2019-11510

用于 Pulse Secure SSL VPN 任意文件读取的漏洞利用工具（CVE-2019-11510）

你可以使用单个域名，也可以使用域名列表。域名前必须包含 https://。

用法：cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d https://vpn.target.com/

如果你只想验证漏洞并下载 /etc/passwd，请使用：

cat targetlist.txt | bash CVE-2019-11510.sh --only-etc-passwd

bash CVE-2019-11510.sh -d https://vpn.target.com/ --only-etc-passwd

输出结果将保存在 output/vpn.target.com/ 目录中

演示：

CVE-2019-11510.sh demo

参考/致谢

https://blog.orange.tw/2019/09/attacking-ssl-vpn-part-3-golden-pulse-secure-rce-chain.html

https://www.blackhat.com/us-19/briefings/schedule/index.html#infiltrating-corporate-intranet-like-nsa---pre-auth-rce-on-leading-ssl-vpns-15545

https://blog.orange.tw/2019/08/attacking-ssl-vpn-part-2-breaking-the-fortigate-ssl-vpn.html

https://i.blackhat.com/USA-19/Wednesday/us-19-Tsai-Infiltrating-Corporate-Intranet-Like-NSA.pdf

下载工具