0xkalawy/cve-2024-24919استغلال Python لـ CVE-2024-24919 يستهدف منتجات Check Point، مما يتيح الوصول غير المصرح به للملفات عبر نقطة النهاية /clients/MyCRL مع أوضاع المسح الفردي والمسح الجماعي.
هذا السكربت بلغة بايثون هو استغلال لـ CVE-2024-24919، وهو ثغرة أمنية أصابت منتجات Check Point: (CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances) الإصدارات: (R77.20 (EOL), R77.30 (EOL), R80.10 (EOL), R80.20 (EOL), R80.20.x, R80.20SP (EOL), R80.30 (EOL), R80.30SP (EOL), R80.40 (EOL), R81, R81.10, R81.10.x, R81.20)، مما يسمح بالوصول غير المصرح به إلى الملفات الحساسة على النظام المستهدف. يستهدف ثغرة في نقطة النهاية /clients/MyCRL
git clone https://github.com/MohamedWagdy7/CVE-2024-24919
هو ملف يحتوي على عدد من الأهداف التي تعمل بإصدار ضعيف، تم تعداد هذه الأهداف من شودان باستخدام هذا الدورك "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7" 200 country:"IL"
python exploit.py -d <target> [-f <file>] [-proxy <proxy>] [-o <output>]
python exploit.py -l <list> [-f <file>] [-proxy <proxy>] [-o <output>]
python exploit.py -l ./targets.txt -proxy 127.0.0.1:8080 -o CVE-2024-24919.txt