http-pulse_ssl_vpn.nse

RESUMEN Script NSE simple para detectar la divulgación de archivos de Pulse Secure SSL VPN mediante solicitudes de recursos HTTP especialmente manipuladas. Este exploit lee /etc/passwd como prueba de concepto. Esta vulnerabilidad afecta a 8.1R15.1, 8.2 anteriores a 8.2R12.1, 8.3 anteriores a...

CVE-2019-11510_poc

CVE-2019-11510 PoC 用于利用CVE-2019-11510并读取'/etc/passwd'文件的Python脚本 Pulse Secure 8.1R15.1/8.2/8.3/9.0 SSL VPN - 任意文件泄露漏洞 root@kitploit: USAGE: python3 CVE-2019-11510.py...

CVE-2019-11510-1

CVE-2019-11510-1 Exploit para lectura arbitraria de archivos en Pulse Secure SSL VPN CVE-2019-11510 uso de python: python CVE-2019-11510.py https://x.x.x.x Enlaces de referencia: https://hackerone.com/reports/591295 https://github.com/projectzeroindia/CVE-2019-11510...

pulse-exploit

pulsexploit Script automatizado para explotar la vulnerabilidad de Pulse Secure SSL VPN CVE-2019-11510 utilizando hosts obtenidos de la API de Shodan. Debes tener una cuenta de Shodan para usar este script. Haz clic aquí si no tienes cuenta de Shodan. Instalación 1. Instalar dependencias...

CVE-2021-22893

CVE-2021-22893 Script de prueba de concepto PoC para explotar Pulse Secure CVE-2021-22893. Uso Logra ejecución remota de código RCE en Pulse Secure VPNs root@kitploit: chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList.txt...

CVE-2024-7593

CVE-2024-7593 Descripción: CVE-2024-7593 es una vulnerabilidad crítica que afecta a múltiples productos de Pulse Secure, incluido Pulse Secure VPN. Esta vulnerabilidad permite a un atacante autenticado con acceso a la interfaz de administración ejecutar comandos arbitrarios en el servidor afectad...

CVE-2019-11510

CVE-2019-11510 Exploit for Arbitrary File Read on Pulse Secure SSL VPN CVE-2019-11510 You can use a single domain, either a list of domains. You must include https:// in front of the domain. Usage : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d https://vpn.target.com/ If...

pulsexploit

pulsexploit Script automatizado para el exploit de Pulse Secure SSL VPN CVE-2019-11510 utilizando hosts obtenidos de la API de Shodan. Debes tener una cuenta de Shodan para usar este script. Haz clic aquí si no tienes cuenta de Shodan. Instalación 1. Instala las dependencias. root@kitploit: CentO...

CVE-2019-11510-poc

CVE-2019-11510-poc Pulse Secure SSL VPN Lectura de archivos antes de autenticación Referencia 1. https://hackerone.com/reports/591295 2. https://github.com/projectzeroindia/CVE-2019-11510/blob/master/CVE-2019-11510.sh 3...

CVE-2023-38041-POC

CVE-2023-38041-POC Ivanti Pulse Secure Client Connect Local Privilege Escalation CVE-2023-38041 Proof of Concept...

CVE-2024-7593

CVE-2024-7593 Description: CVE-2024-7593 is a critical vulnerability affecting multiple Pulse Secure products, including Pulse Secure VPN. This vulnerability allows an authenticated attacker with access to the management interface to execute arbitrary commands on the affected server. This can lea...

CVE-2020-8254

CVE-2020-8254：Pulse Secure VPN Windows 客户端中的 Zip Slip 漏洞 Pulse Secure Desktop Client 9.1R9 中存在一个漏洞，如果能够说服用户连接到恶意服务器，则可能导致远程代码执行（RCE）。 厂商披露： 厂商关于此漏洞的披露和修复信息可在此处找到。 要求： 此漏洞需要： 用户交互（受害者需要在被要求下载“Host Checker”软件时点击“是”或“始终”） 概念验证： 更多详情及利用过程可参见此PDF。...

CVE-2020-8250

CVE-2020-8250: Escalada de Privilegios mediante Inyección de Comandos en el Cliente Linux de Pulse Secure VPN El ejecutable SUID root pulsesvc tiene una función “doupload” que pasa de forma insegura la variable de entorno “HOME” a “system”. Al alterar la variable “HOME” para que contenga caracter...

CVE-2020-8249

CVE-2020-8249: Desbordamiento de búfer en Pulse Secure VPN Linux Client El ejecutable SUID root pulsesvc, tiene una función “doupload” que llama de forma insegura a “sprintf”, lo que puede resultar en un desbordamiento de búfer. Debido a que “sprintf” escribe los valores en la pila, si se le pasa...

CVE-2020-8248

CVE-2020-8248: Escalada de Privilegios mediante Explotación de Comodín Zip en el Cliente Linux de Pulse Secure VPN El ejecutable SUID root pulsesvc tiene una función “doupload” que llama de forma insegura al comando zip con comodines “”. Al escribir archivos con nombres especialmente diseñados en...

CVE-2021-22893_HoneyPoC2

CVE-2021-22893 这不是真正的漏洞利用工具，它是一个HONEYPOC（蜜罐PoC）https://blog.zsec.uk/cve-2020-1350-honeypoc/ 用于利用Pulse Secure CVE-2021-22893的概念验证（PoC）脚本。 请勿运行此脚本。 使用方法 在Pulse Secure VPN上实现远程代码执行（RCE） root@kitploit: chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList.txt...

check-your-pulse

check-your-pulse 此工具可帮助确定 Pulse Secure VPN 设备日志文件中是否存在针对 CVE-2019-11510 的入侵指标（IOC）。 美国网络安全和基础设施安全局（CISA）注意到，许多组织尽管已为其设备打补丁，但由于在打补丁之前被收集了 Active Directory 凭据（包括域管理员凭据），仍然遭到入侵。详情请参见 AA20-107A 警报。此工具可帮助组织在其日志中定位利用尝试，并根据结果评估风险。如果在打补丁日期之前发现了利用尝试，则可能需要密切关注未授权连接，并执行完整的域密码重置。 此工具中包含的 IOC 为...

CVE-2023-46805

19/01/2024 Update Updated with the latest info based on Assetnote's blog. Now three checks are executed before a status is shown, this also to better detect older versions of Avanti Blogs with analysis of the CVE: https://attackerkb.com/topics/AdUh6by52K/cve-2023-46805/rapid7-analysis...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Pulse Secure 中间人研究 发布日期 与厂商联合发布日期：2020年10月26日 作者 David Kierznowski, @withdk 致谢 Sahil Mahajan，来自 Pulse Secure PSIRT 团队，在整个披露过程中给予支持。 Alyssa Herrera、Justin Wagner、Mimir 和 Rich Warren，感谢他们的文章《红队人员 Pulse Secure SSL VPN 指南》——Alyssa Herrera（2019年9月4日）。 SA 红队（SA Red...

tu-TOCTOU-kaiu-TOCMEU-CVE-2020-13162-

Pulse Secure Windows Client https://www.redtimmy.com/privilege-escalation/pulse-secure-windows-client/ y https://www.redtimmy.com/privilege-escalation/pulse-secure-client-for-windows-9-1-6-toctou-privilege-escalation-cve-2020-13162/...