CVE-2024-24919 PoC

Ein Proof of Concept zu CVE-2024-24919

Erfahren Sie mehr dazu - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 Die Schwachstelle ermöglicht es einem nicht authentifizierten entfernten Angreifer, den Inhalt einer beliebigen Datei auf dem betroffenen Gerät zu lesen. Beschreibung

Potentiell ermöglicht es einem Angreifer, bestimmte Informationen auf Check Point Security Gateways zu lesen, sobald diese mit dem Internet verbunden und mit Remote Access VPN oder Mobile Access Software Blades aktiviert sind.

Nuclei Template: https://github.com/johnk3r/nuclei-templates/blob/c226ece895c8e4e6aec22aff66f21e5b8b70e08e/http/cves/2024/CVE-2024-24919.yaml

Shodan Dork für Check Point: title:"Check Point" || "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7"

Dieser PoC dient ausschließlich zu Bildungs- und ethischen Testzwecken. Die Verwendung dieses Tools zum Angriff auf Ziele ohne vorherige gegenseitige Zustimmung ist illegal. Es liegt in der Verantwortung des Endbenutzers, alle geltenden lokalen, staatlichen und bundesstaatlichen Gesetze einzuhalten. Die Entwickler übernehmen keine Haftung und sind nicht verantwortlich für Missbrauch oder Schäden, die durch dieses Programm verursacht werden.