ماسح CVE-2026-50751 لـ Check Point IKEv1

أداة مسح ثغرات متعددة الخيوط لـ CVE-2026-50751، وهي ثغرة خطيرة في تجاوز المصادقة لبروتوكول IKEv1 تؤثر على بوابات الأمان الكمومية من Check Point.

نظرة عامة

أنظمة VPN للوصول عن بُعد من Check Point مع تمكين IKEv1 عرضة لهجمات تجاوز المصادقة. تكتشف هذه الأداة ما إذا كان IKEv1 ممكّنًا على الأنظمة المستهدفة.

تفاصيل CVE-2026-50751:

• درجة CVSS: 9.8 (حرجة)
• الثغرة: تجاوز مصادقة IKEv1 في بوابات Check Point
• متجه الهجوم: الشبكة
• المصادقة المطلوبة: لا شيء

الميزات

• ✅ فحص متوازٍ لأهداف متعددة
• ✅ إدخال IP واحد أو ملف دفعي
• ✅ دعم منفذي IKEv1 (500 و4500)
• ✅ مهلة زمنية وعدد خيوط عمل قابلة للتخصيص
• ✅ نتائج مرمزة بالألوان مع ملخص
• ✅ دعم حل أسماء المضيفين

التثبيت

# No dependencies required - uses only Python standard library
python3 cve_2026_50751_poc.py --help

الاستخدام

هدف واحد

python cve_2026_50751_poc.py 192.168.1.1

عناوين IP متعددة

python cve_2026_50751_poc.py 192.168.1.1 10.0.0.1 172.16.0.5

من ملف

python cve_2026_50751_poc.py -f targets.txt

كلا المنفذين (500 و4500)

python cve_2026_50751_poc.py -f targets.txt --both-ports

منفذ مخصص

python cve_2026_50751_poc.py 192.168.1.1 -p 4500

ضبط الأداء

# Fast scan with 50 workers
python cve_2026_50751_poc.py -f targets.txt --both-ports -w 50 --timeout 2

# Slow network with higher timeout
python cve_2026_50751_poc.py -f targets.txt -w 5 --timeout 15

وضع صامت (بدون شعار)

python cve_2026_50751_poc.py 192.168.1.1 -q

تنسيق ملف الأهداف

أنشئ targets.txt مع عنوان IP/اسم مضيف واحد في كل سطر:

# Comments are ignored
192.168.1.1
192.168.1.2
vpn.example.com
10.0.0.5

203.0.113.15

أمثلة الإخراج

نظام معرض للخطر:

⚠️  192.168.1.100       | VULNERABLE  | Port 500
   └─ IKEv1 Responding (56 bytes)

نظام آمن:

✅  192.168.1.101       | SAFE         | Port 500

نظام غير قابل للوصول:

⚠️  192.168.1.102       | FAILED       | Port 500
   └─ Connection timeout

الملخص: معرض: 2 | آمن: 8 | فاشل: 1

المتطلبات

• بايثون 3.6+
• لا تبعيات خارجية (يستخدم فقط socket وstruct وthreading)

الجانب القانوني والترخيص

⚠️ هام: شغّل هذا الماسح فقط على الأنظمة التي تملكها أو لديك إذن كتابي صريح لاختبارها. قد يكون المسح غير المصرح به غير قانوني.

المراجع

• Check Point SK185033
• CVE-2026-50751 Details
• IKEv1 vs IKEv2

الإصدار: 1.0
الحالة: جاهز للإنتاج
آخر تحديث: 2026-06-10