CVE-2026-50751 Escáner IKEv1 de Check Point

Un escáner de vulnerabilidades multihilo para CVE-2026-50751, una vulnerabilidad crítica de omisión de autenticación IKEv1 que afecta a los Check Point Quantum Security Gateways.

Resumen

Los sistemas VPN de acceso remoto de Check Point con IKEv1 habilitado son vulnerables a ataques de omisión de autenticación. Esta herramienta detecta si IKEv1 está habilitado en los sistemas objetivo.

Detalles de CVE-2026-50751:

• Puntuación CVSS: 9.8 (Crítica)
• Vulnerabilidad: Omisión de autenticación IKEv1 en gateways Check Point
• Vector de ataque: Red
• Autenticación requerida: Ninguna

Características

• ✅ Escaneo paralelo de múltiples objetivos
• ✅ Entrada de IP única o archivo por lotes
• ✅ Soporte para ambos puertos IKEv1 (500 y 4500)
• ✅ Tiempo de espera y workers personalizables
• ✅ Resultados con códigos de color y resumen
• ✅ Soporte de resolución de nombres de host

Instalación

# Sin dependencias requeridas - solo usa la biblioteca estándar de Python
python3 cve_2026_50751_poc.py --help

Uso

Objetivo único

python cve_2026_50751_poc.py 192.168.1.1

Múltiples IPs

python cve_2026_50751_poc.py 192.168.1.1 10.0.0.1 172.16.0.5

Desde archivo

python cve_2026_50751_poc.py -f targets.txt

Ambos puertos (500 y 4500)

python cve_2026_50751_poc.py -f targets.txt --both-ports

Puerto personalizado

python cve_2026_50751_poc.py 192.168.1.1 -p 4500

Ajuste de rendimiento

# Escaneo rápido con 50 workers
python cve_2026_50751_poc.py -f targets.txt --both-ports -w 50 --timeout 2

# Red lenta con tiempo de espera más alto
python cve_2026_50751_poc.py -f targets.txt -w 5 --timeout 15

Modo silencioso (sin banner)

python cve_2026_50751_poc.py 192.168.1.1 -q

Formato del archivo de objetivos

Crea targets.txt con una IP/hostname por línea:

# Comments are ignored
192.168.1.1
192.168.1.2
vpn.example.com
10.0.0.5

203.0.113.15

Ejemplos de salida

Sistema vulnerable:

⚠️  192.168.1.100       | VULNERABLE  | Port 500
   └─ IKEv1 Responding (56 bytes)

Sistema seguro:

✅  192.168.1.101       | SAFE         | Port 500

Sistema inalcanzable:

⚠️  192.168.1.102       | FAILED       | Port 500
   └─ Connection timeout

Resumen:

Vulnerable: 2 | Safe: 8 | Failed: 1

Requisitos

• Python 3.6+
• Sin dependencias externas (usa solo socket, struct, threading)

Legal y autorización

⚠️ Importante: Ejecute este escáner solo en sistemas que posea o para los que tenga permiso explícito por escrito para realizar pruebas. El escaneo no autorizado puede ser ilegal.

Referencias

• Check Point SK185033
• Detalles de CVE-2026-50751
• IKEv1 vs IKEv2

Versión: 1.0
Estado: Listo para producción
Última actualización: 2026-06-10