graysignal/cve-2024-24919-check-point-remote-access-vpnNach CVE-2024-24919 in Check Point Security Gateways scannen und diese Schwachstelle ausnutzen: ein nicht authentifiziertes Lesen beliebiger Dateien, das Anmeldedaten offenlegen und zu Remote-Code-Ausführung führen kann.
CVE-2024-24919 ist eine Schwachstelle zum unbefugten Lesen beliebiger Dateien, die als nichts Geringeres als eine vollständige Remote-Codeausführung ohne Authentifizierung (unauthenticated RCE) betrachtet werden kann. Ein Angreifer kann mit Superuser-Zugriff beliebige sensible Dateien auf dem betroffenen Gerät lesen. Ein Angreifer kann den Inhalt der Datei ntds.dit oder der Datei /etc/password abrufen und diese verwenden, um sich bei Systemen anzumelden. Falls das Security Gateway eine Authentifizierung nur mit Passwort erlaubt, kann der Angreifer die geknackten Passwörter zur Authentifizierung verwenden.
Betroffene Produkte und Versionen: CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances R77.20 (EOL), R77.30 (EOL), R80.10 (EOL), R80.20 (EOL), R80.20.x, R80.20SP (EOL), R80.30 (EOL), R80.30SP (EOL), R80.40 (EOL), R81, R81.10, R81.10.x, R81.20
Verwendung: python3 scanner.py -i <Target_IP>
Verwendung: python3 exploit.py -i <Target_IP>
Haftungsausschluss: Dieses Exploit dient ausschließlich zu Bildungs- und autorisierten Testzwecken. Die illegale/unbefugte Nutzung dieses Exploits ist untersagt. Ich übernehme keine Verantwortung für Missbrauch oder Schäden, die durch dieses Skript verursacht werden.
Referenzen: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ https://www.rapid7.com/blog/post/2024/05/30/etr-cve-2024-24919-check-point-security-gateway-information-disclosure/
