Exploit pour CVE-2024-24919

Description

Ce script Python est un exploit pour CVE-2024-24919, une CVE qui a touché les produits Check Point : (CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances) Versions : (R77.20 (EOL), R77.30 (EOL), R80.10 (EOL), R80.20 (EOL), R80.20.x, R80.20SP (EOL), R80.30 (EOL), R80.30SP (EOL), R80.40 (EOL), R81, R81.10, R81.10.x, R81.20), permettant un accès non autorisé à des fichiers sensibles sur un système cible. Il cible une vulnérabilité dans le point de terminaison /clients/MyCRL

Installation

git clone https://github.com/MohamedWagdy7/CVE-2024-24919

target.txt

est un fichier contenant un certain nombre de cibles exécutant une version vulnérable, ces cibles énumérées à partir de shodan en utilisant cette dork "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7" 200 country:"IL"

Utilisation

python exploit.py -d <cible> [-f <fichier>] [-proxy <proxy>] [-o <sortie>]
python exploit.py -l <liste> [-f <fichier>] [-proxy <proxy>] [-o <sortie>]

Exemple

python exploit.py -l ./targets.txt -proxy 127.0.0.1:8080 -o CVE-2024-24919.txt

Arguments

• -d, --target : Spécifie une seule cible à tester.
• -l, --list : Spécifie une liste de cibles à tester.
• -f, --file : Spécifie un fichier à exploiter (par défaut : /etc/passwd).
• -proxy, --proxy : Spécifie un proxy à utiliser pour les requêtes.
• -o, --output : Spécifie un nom de fichier pour enregistrer la sortie (par défaut : output.txt).

Références

Watchtowr Labs - Wrong Check Point

Check Point Support

NVD - CVE-2024-24919