praison001/cve-2024-24919-check-point-remote-access-vpnNicht authentifizierter Exploit zum Auslesen beliebiger Dateien für Check Point VPN-Geräte (CVE-2024-24919). Enthält Scanner- und Exploit-Skripte zum Lesen sensibler Dateien wie /etc/passwd und ntds.dit.
CVE-2024-24919 ist eine nicht authentifizierte Sicherheitslücke zum beliebigen Lesen von Dateien, die als nichts weniger als eine vollständige, nicht authentifizierte RCE betrachtet werden kann. Ein Angreifer kann alle sensiblen Dateien auf dem betroffenen Gerät mit Superuser-Zugriff lesen. Ein Angreifer kann den Inhalt der Dateien ntds.dit oder /etc/password abrufen und diese zum Einloggen in Systeme verwenden, und wenn das Security Gateway eine reine Passwortauthentifizierung erlaubt, kann der Angreifer die geknackten Passwörter zur Authentifizierung verwenden.
Betroffene Produkte und Versionen: CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances R77.20 (EOL), R77.30 (EOL), R80.10 (EOL), R80.20 (EOL), R80.20.x, R80.20SP (EOL), R80.30 (EOL), R80.30SP (EOL), R80.40 (EOL), R81, R81.10, R81.10.x, R81.20
Verwendung: python3 scanner.py -i <Target_IP>
Verwendung: python3 exploit.py -i <Target_IP>
Haftungsausschluss: Dieser Exploit darf nur zu Bildungs- und autorisierten Testzwecken verwendet werden. Eine illegale/nicht autorisierte Nutzung dieses Exploits ist untersagt. Ich übernehme keine Verantwortung für Missbrauch oder Schäden, die durch dieses Skript verursacht werden.
Referenzen: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ https://www.rapid7.com/blog/post/2024/05/30/etr-cve-2024-24919-check-point-security-gateway-information-disclosure/
