pulse-exploit

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ANDRIPWN-PULSE-EXPLOIT
# pulsexploit

Автоматизированный скрипт для эксплуатации уязвимости Pulse Secure SSL VPN (CVE-2019-11510) с использованием хостов, полученных из API Shodan. Для использования этого скрипта необходимо иметь аккаунт Shodan. Нажмите сюда, если у вас нет аккаунта Shodan.

![image](https://assets.kitploit.com/production/public/readmes/22672/269f8647983244d057350f12d7190cd5c34fb5b660e109a1e3a64d06848c6768.png)

## Установка

  1. Установите зависимости.



root@kitploit:~
    
    
        # CentOS и Fedora
        yum install git python3 -y
    
        # Ubuntu и Debian
        apt install git python3 python3-pip -y
    
        # FreeBSD
        pkg install -y python3 git
        python3 -m ensurepip
    

  2. Клонируйте репозиторий и установите модуль python3.



root@kitploit:~
    
    
        git clone https://github.com/andripwn/pulse-exploit.git
        cd pulse-exploit
        pip3 install -r requirements.txt
    

  3. Добавьте свой API-ключ Shodan и отредактируйте поисковый запрос.



root@kitploit:~
    
    
        # API-ключ Shodan (измените в соответствии с вашим ключом)
        api_key = ''
        # Поисковый запрос Shodan (отредактируйте, но не удаляйте html и port)
        search_query = 'html:"/dana/" port:"443"'
    

## Использование

root@kitploit:~
    
    
        python3 pulsexploit.py -t <количество потоков / по умолчанию: 5>
    

## Отказ от ответственности

Этот скрипт предназначен только для тестирования на проникновение и исследований в области безопасности; я не несу ответственности, если вы используете его для незаконной деятельности.