CVE-2024-24919 إثبات مفهوم

إثبات مفهوم لـ CVE-2024-24919

اقرأ عنها - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 تسمح الثغرة لمهاجم بعيد غير مصادق بقراءة محتويات أي ملف موجود على الجهاز المتأثر. الوصف

مما قد يسمح للمهاجم بقراءة معلومات معينة على بوابات أمان Check Point عندما تكون متصلة بالإنترنت ومفعّلة بوحدات Remote Access VPN أو Mobile Access Software Blades.

قالب Nuclei: https://github.com/johnk3r/nuclei-templates/blob/c226ece895c8e4e6aec22aff66f21e5b8b70e08e/http/cves/2024/CVE-2024-24919.yaml

Shodan Dork لـ Check Point: title:"Check Point" || "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7"

أُعدّ إثبات المفهوم هذا لأغراض تعليمية واختبارية أخلاقية فقط. استخدام هذه الأداة لمهاجمة الأهداف دون موافقة متبادلة مسبقة غير قانوني. يتحمل المستخدم النهائي مسؤولية الامتثال لجميع القوانين المحلية والولائية والاتحادية المعمول بها. لا يتحمل المطورون أي مسؤولية ولا يُعتبرون مسؤولين عن أي إساءة استخدام أو ضرر ناتج عن هذا البرنامج.