CVE-2024-24919-Sniper

نظرة عامة

CVE-2024-24919 Sniper هو برنامج نصي بلغة Python مصمم لفحص ثغرات كشف المعلومات في جدار الحماية Check Point Security Gateway. يمكن لهذا البرنامج النصي إجراء فحص لكل من الأهداف الفردية والمتعددة، باستخدام تعدد الخيوط لتحسين سرعة الفحص. وهو يدعم خيارات متنوعة لسطر الأوامر لتحديد الأهداف والتحكم في سلوك الفحص.

الميزات

• فحص واستغلال ثغرة CVE-2024-24919
• دعم الفحص الفردي والجماعي
• فحص متعدد الخيوط لتحسين الأداء
• إنشاء تقرير CSV بنتائج الفحص
• إخراج ملون برموز ANSI لتحسين القراءة

التثبيت

المتطلبات الأساسية

• Python 3.6+
• pip (مثبت الحزم Python)

تثبيت التبعيات

1. استنساخ المستودع:

   root@kitploit:~

   git clone https://github.com/yourusername/CVE-2024-24919-Sniper.git
   cd CVE-2024-24919-Sniper
   

2. تثبيت حزم Python المطلوبة:

   root@kitploit:~

   pip install -r requirements.txt
   

الاستخدام

خيارات سطر الأوامر

يدعم البرنامج النصي خيارات متنوعة من سطر الأوامر لتحديد الهدف والوضع والمعلمات الأخرى.

• -u, --url: عنوان URL أو IP الهدف
• -r, --remote-path: مسار الملف البعيد للقراءة (الافتراضي: /etc/passwd)
• -f, --file: ملف يحتوي على قائمة عناوين URL أو IP الهدف (واحد لكل سطر)
• -t, --threads: عدد الخيوط المستخدمة في الفحص (الافتراضي: 3)

أمثلة

استغلال هدف واحد

لفحص هدف واحد:

python3 cve-2024-24919-sniper.py -u TARGET-IP -r remote-file-to-read -t number-of-threads

الفحص الجماعي

لفحص أهداف متعددة من ملف:

python3 cve-2024-24919-sniper.py -f targets.txt

عدد الخيوط المخصص

لتحديد عدد الخيوط:

python3 cve-2024-24919-sniper.py -f targets.txt -t 5

تقرير الإخراج

سيقوم البرنامج النصي بإنشاء تقرير CSV باسم sniper-out.csv يحتوي على نتائج الفحص مع الأعمدة التالية:

التعامل مع الانقطاعات

يمكنك إيقاف البرنامج النصي في أي وقت بالضغط على Ctrl+C. سيعالج البرنامج النصي الانقطاع بلطف ويخرج.

التواصل

للاستفسارات أو الملاحظات، يمكنك التواصل مع المؤلف:

• تويتر: @MohamedNab1l

إخلاء المسؤولية

هذه الأداة مخصصة فقط لأغراض تعليمية واختبارات مصرح بها. استخدمها على مسؤوليتك الخاصة. لا تقم بفحص أو مهاجمة أهداف ليس لديك إذن صريح لاختبارها.