关联漏洞
介绍
## CVE-2019-11510
Exploit for Arbitrary File Read on Pulse Secure SSL VPN (CVE-2019-11510)
You can use a single domain, either a list of domains. You must include https:// in front of the domain.
Usage : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d https://vpn.target.com/
If you want to just verify the exploit and download /etc/passwd then use :
cat targetlist.txt | bash CVE-2019-11510.sh --only-etc-passwd
bash CVE-2019-11510.sh -d https://vpn.target.com/ --only-etc-passwd
Output will be saved inside output/vpn.target.com/
文件快照
[4.0K] /data/pocs/40632f50a4e064643c608ea7d8f8ea5287eb2342
├── [3.4K] CVE-2019-11510.py
└── [ 562] README.md
0 directories, 2 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。