CVE-2024-24919-Sniper

Resumen

CVE-2024-24919 Sniper es un script de Python diseñado para escanear vulnerabilidades de divulgación de información en Check Point Security Gateway. Este script puede realizar escaneos tanto de un solo objetivo como masivos, utilizando multihilo para mejorar la velocidad de escaneo. Admite varias opciones de línea de comandos para especificar objetivos y controlar el comportamiento del escaneo.

Características

• Escanea y explota la vulnerabilidad CVE-2024-24919
• Admite escaneo de un solo objetivo y masivo
• Escaneo multihilo para mejorar el rendimiento
• Genera un informe CSV con los resultados del escaneo
• Salida con códigos de color ANSI para una mejor legibilidad

Instalación

Requisitos previos

• Python 3.6+
• pip (instalador de paquetes de Python)

Instalar dependencias

1. Clona el repositorio:

   root@kitploit:~

   git clone https://github.com/yourusername/CVE-2024-24919-Sniper.git
   cd CVE-2024-24919-Sniper
   

2. Instala los paquetes de Python necesarios:

   root@kitploit:~

   pip install -r requirements.txt
   

Uso

Opciones de línea de comandos

El script admite varias opciones de línea de comandos para especificar el objetivo, el modo y otros parámetros.

• -u, --url: URL o dirección IP del objetivo
• -r, --remote-path: Ruta del archivo remoto a leer (por defecto: /etc/passwd)
• -f, --file: Archivo que contiene una lista de URL o IPs objetivo (una por línea)
• -t, --threads: Número de hilos a usar para el escaneo (por defecto: 3)

Ejemplos

Explotación de un solo objetivo

Para escanear un solo objetivo:

python3 cve-2024-24919-sniper.py -u TARGET-IP -r remote-file-to-read -t number-of-threads

Escaneo masivo

Para escanear múltiples objetivos desde un archivo:

python3 cve-2024-24919-sniper.py -f targets.txt

Número personalizado de hilos

Para especificar el número de hilos:

python3 cve-2024-24919-sniper.py -f targets.txt -t 5

Informe de resultados

El script generará un informe CSV llamado sniper-out.csv que contiene los resultados del escaneo con las siguientes columnas:

• Host
• Vulnerable
• Estado
• Fecha del último escaneo

Manejo de interrupciones

Puedes detener el script en cualquier momento presionando Ctrl+C. El script manejará la interrupción correctamente y saldrá.

Contacto

Para cualquier pregunta o comentario, puedes contactar al autor:

• Twitter: @MohamedNab1l

Descargo de responsabilidad

Esta herramienta está destinada únicamente a fines educativos y de pruebas autorizadas. Úsala bajo tu propio riesgo. No escanees ni ataques objetivos para los que no tengas permiso explícito para probar.