CVE-2024-24919

أداة استغلال للتحقق من ثغرة CVE-2024-24919 على جدران الحماية من Checkpoint وVPNs

تقوم هذه الأداة بإنشاء مجلد إخراج يحتوي على ملف "Target-IP.txt". يتضمن هذا الملف محتويات ملف /etc/passwd من الهدف المتأثر، وبالتالي تحديد ما إذا كان النظام عرضة للثغرة أم لا.

لتشغيل هذه الأداة، تحتاج فقط إلى Python 3. لتشغيل الأداة، استخدم الأمر التالي:

python3 CVE-2024-24919.py -i Target-IP

مزيد من المعلومات حول الثغرة على: https://thehackernews.com/2024/05/check-point-warns-of-zero-day-attacks.html

https://nvd.nist.gov/vuln/detail/CVE-2024-24919

https://www.rapid7.com/blog/post/2024/05/30/etr-cve-2024-24919-check-point-security-gateway-information-disclosure/

تذكر استخدام هذه الأداة فقط على الأنظمة التي لديك إذن لاستخدامها.

هذه الأداة مخصصة فقط لأغراض البحث والتدقيق الأمني.

Manuel Moreno - GLOBALSECURE https://www.linkedin.com/in/manu0x01/