http-pulse_ssl_vpn.nse

요약 Pulse Secure SSL VPN에서 특수하게 조작된 HTTP 리소스 요청을 통해 파일 노출을 탐지하는 간단한 NSE 스크립트입니다. 이 익스플로잇은 개념 증명으로 /etc/passwd를 읽습니다. 이 취약점은 다음 버전에 영향을 미칩니다 8.1R15.1, 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, 9.0 before 9.0R3.4. 설치 $ git clone https://github.com/r00tpgp/http-pulsesslvpn.nse.git $ cd...

pulse-exploit

pulsexploit Shodan APIから取得したホストを使用して、Pulse Secure SSL VPNのエクスプロイト（CVE-2019-11510）を自動化するスクリプトです。このスクリプトを使用するにはShodanアカウントが必要です。Shodanアカウントをお持ちでない場合は、こちらをクリックしてください。 インストール 1. 依存関係をインストールします。 CentOS & Fedora yum install git python3 -y Ubuntu & Debian apt install git python3 python3-pip -y FreeBSD p...

CVE-2019-11510_poc

CVE-2019-11510 PoC CVE-2019-11510를 악용하여 '/etc/passwd' 파일을 읽는 Python 스크립트 Pulse Secure 8.1R15.1/8.2/8.3/9.0 SSL VPN - 임의 파일 공개 취약점 USAGE: python3 CVE-2019-11510.py...

CVE-2021-22893

CVE-2021-22893 Pulse Secure CVE-2021-22893를 악용하기 위한 개념 증명PoC 스크립트입니다. 사용법 Pulse Secure VPN에서 RCE를 실행합니다. chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList.txt...

CVE-2019-11510

CVE-2019-11510 Pulse Secure SSL VPN の任意ファイル読み取り CVE-2019-11510 のエクスプロイト 単一のドメイン、またはドメインのリストを使用できます。ドメインの前に https:// を含める必要があります。 使用法 : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d https://vpn.target.com/ エクスプロイトを検証して /etc/passwd をダウンロードするだけの場合は、次を使用します : cat...

CVE-2019-11510-poc

CVE-2019-11510-poc Pulse Secure SSL VPN 사전 인증 파일 읽기 참고 1. https://hackerone.com/reports/591295 2. https://github.com/projectzeroindia/CVE-2019-11510/blob/master/CVE-2019-11510.sh 3. https://packetstormsecurity.com/files/154176/Pulse-Secure-SSL-VPN-8.1R15.1-8.2-8.3-9.0-Arbitrary-File-Disclosure.ht...

CVE-2023-38041-POC

CVE-2023-38041-POC Ivanti Pulse Secure Client Connect 로컬 권한 상승 CVE-2023-38041 개념 증명...

pulsexploit

pulsexploit Pulse Secure SSL VPN 취약점CVE-2019-11510을 악용하는 자동화 스크립트이며, Shodan API에서 수집한 호스트를 사용합니다. 이 스크립트를 사용하려면 Shodan 계정이 있어야 합니다. Shodan 계정이 없다면 여기를 클릭하세요. 설치 1. 의존성을 설치합니다. CentOS & Fedora yum install git python3 -y Ubuntu & Debian apt install git python3 python3-pip -y FreeBSD pkg install -y...

CVE-2019-11510-1

CVE-2019-11510-1 Pulse Secure SSL VPN에서 임의 파일 읽기를 위한 익스플로잇 CVE-2019-11510 python 사용법: python CVE-2019-11510.py https://x.x.x.x 참고 링크: https://hackerone.com/reports/591295 https://github.com/projectzeroindia/CVE-2019-11510...

CVE-2024-7593

CVE-2024-7593 설명: CVE-2024-7593은 Pulse Secure VPN을 포함한 여러 Pulse Secure 제품에 영향을 미치는 치명적인 취약점입니다. 이 취약점은 관리 인터페이스에 접근 권한이 있는 인증된 공격자가 영향을 받는 서버에서 임의의 명령을 실행할 수 있게 합니다. 이로 인해 악성 코드가 실행되어 시스템의 무결성과 가용성이 손상될 수 있습니다. 기술적 세부 사항 유형: 원격 코드 실행RCE. 심각도: 치명적CVSS: 9.8. 영향을 받는 버전: 특정 버전의 Pulse Secure VPN이 영향을...

CVE-2020-8254

CVE-2020-8254: Pulse Secure VPN Windows Client의 Zip Slip 취약점 Pulse Secure Desktop Client 9.1R9에는 사용자가 악성 서버에 연결하도록 유도될 경우 원격 코드 실행RCE이 가능한 취약점이 있습니다. 공급업체 공지: 이 취약점에 대한 공급업체의 공지와 수정 사항은 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점이 악용되려면 다음이 필요합니다: 사용자 상호 작용 피해자가 “Host Checker” 소프트웨어 다운로드 요청을 받았을 때 “Yes” 또는...

CVE-2020-8250

CVE-2020-8250: Pulse Secure VPN Linux Client에서 명령 주입을 통한 권한 상승 루트 SUID 실행 파일인 pulsesvc에는 “doupload” 함수가 있으며, 이 함수는 “HOME” 환경 변수를 안전하지 않게 “system”에 전달합니다. 공격자는 “HOME” 변수에 특수 셸 문자예: “” 또는 “$”를 포함하도록 변경하여, “doupload”가 호출될 때 임의의 명령을 주입하고 권한을 root로 상승시킬 수 있습니다. NVD 공개: 이 취약점에 대한 NVD 공개 정보는 여기에서 확인할 수...

CVE-2020-8249

CVE-2020-8249: Pulse Secure VPN Linux 클라이언트의 버퍼 오버플로우 루트 SUID 실행 파일인 pulsesvc에는 안전하지 않게 "sprintf"를 호출하는 "doupload" 함수가 있으며, 이로 인해 버퍼 오버플로우가 발생할 수 있습니다. "sprintf"가 스택에 값을 쓰기 때문에, 충분히 큰 문자열이 전달되면 스택에 저장된 정상적인 반환 주소Return Address를 덮어쓸 수 있습니다. NVD 공개: 이 취약점에 대한 NVD 공개는 여기에서 확인할 수 있습니다. 요구 사항: 이 익스플로잇...

CVE-2020-8248

CVE-2020-8248: Pulse Secure VPN Linux Client의 Zip 와일드카드 익스플로잇을 통한 권한 상승 루트 SUID 실행 파일인 pulsesvc에는 와일드카드“”를 사용해 zip 명령을 안전하지 않게 호출하는 “doupload” 함수가 있습니다. 사용자가 제어하는 폴더“/.pulsesecure/pulse/”에 특수하게 조작된 이름의 파일을 작성함으로써, 공격자는 와일드카드를 악용하여 “zip” 실행 파일에 사용자 정의 플래그를 전달할 수 있으며, 그 결과 코드 실행이 발생합니다. NVD 공개: 이...

CVE-2021-22893_HoneyPoC2

CVE-2021-22893 이는 실제 익스플로잇이 아니며 HONEYPOChttps://blog.zsec.uk/cve-2020-1350-honeypoc/입니다. Pulse Secure CVE-2021-22893를 익스플로잇하는 PoC개념 증명 스크립트입니다. 이것을 실행하지 마십시오. 사용법 Pulse Secure VPN에서 RCE를 달성합니다. chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList.txt...

check-your-pulse

check-your-pulse 이 유틸리티는 Pulse Secure VPN 어플라이언스의 로그 파일에 CVE-2019-11510에 대한 침해 지표IOC가 존재하는지 확인하는 데 도움이 될 수 있습니다. 사이버보안 및 인프라 보안국CISA은 패치 적용 전에 수집된 Active Directory 자격 증명도메인 관리자 포함으로 인해 많은 조직이 패치를 적용했음에도 침해를 당한 사례를 목격했습니다. 자세한 내용은 경보 AA20-107A에서 확인할 수 있습니다. 이 도구는 조직이 로그에서 악용 시도를 찾고 결과에 따라 위험을 평가하는...

CVE-2023-46805

19/01/2024 업데이트 Assetnote의 블로그를 기반으로 최신 정보로 업데이트되었습니다. 이제 상태가 표시되기 전에 세 가지 검사가 실행되며, 이를 통해 이전 버전의 Avanti도 더 잘 감지할 수 있습니다. CVE 분석 블로그: https://attackerkb.com/topics/AdUh6by52K/cve-2023-46805/rapid7-analysis...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Pulse Secure mitm 연구 공개일 벤더와 공동 공개일: 2020년 10월 26일 작성자 David Kierznowski, @withdk 크레딧 공개 절차 전반에 걸쳐 지원해 준 Pulse Secure PSIRT 팀의 Sahil Mahajan에게 감사드립니다. "Red Teamer’s Guide to Pulse Secure SSL VPN" 보고서를 작성한 Alyssa Herrera, Justin Wagner, Mimir, Rich Warren에게 감사드립니다 -...

tu-TOCTOU-kaiu-TOCMEU-CVE-2020-13162-

Pulse Secure Windows Client https://www.redtimmy.com/privilege-escalation/pulse-secure-windows-client/ 및 https://www.redtimmy.com/privilege-escalation/pulse-secure-client-for-windows-9-1-6-toctou-privilege-escalation-cve-2020-13162/ 를 읽어보세요...

CVE-2019-11510-PulseVPN

CVE-2019-11510-PulseVPN Pulse Secure Pulse Connect SecurePCS 8.28.2R12.1 이전, 8.38.3R7.1 이전, 9.09.0R3.4 이전에서 인증되지 않은 원격 공격자가 특수하게 조작된 URI를 전송하여 임의 파일 읽기 취약점을 악용할 수 있습니다. exploit.sh = 취약점 탐색. detect-pulse.sh = Pulse Secure를 실행 중인 IP 목록을 확인합니다. dr4x-wordlist.sh = 파일에 있는 여러 사이트를 대상으로 워드리스트 형태로만...