CVE-2024-24919

Herramienta de explotación para validar la vulnerabilidad CVE-2024-24919 en firewalls VPN de Checkpoint

Esta herramienta crea una carpeta de salida que contiene un archivo "Target-IP.txt". Este archivo incluye el contenido del archivo /etc/passwd del objetivo afectado, determinando así si el sistema es vulnerable o no.

Para ejecutar esta herramienta solo necesitas Python 3. Para ejecutar la herramienta, usa el siguiente comando:

python3 CVE-2024-24919.py -i Target-IP

Más información sobre la vulnerabilidad en: https://thehackernews.com/2024/05/check-point-warns-of-zero-day-attacks.html

https://nvd.nist.gov/vuln/detail/CVE-2024-24919

https://www.rapid7.com/blog/post/2024/05/30/etr-cve-2024-24919-check-point-security-gateway-information-disclosure/

Recuerda usar esta herramienta solo en sistemas para los cuales tengas autorización.

Esta herramienta está destinada únicamente a fines de investigación y auditoría de seguridad.

Manuel Moreno - GLOBALSECURE https://www.linkedin.com/in/manu0x01/