CVE-2024-24919-Sniper

Aperçu

CVE-2024-24919 Sniper est un script Python conçu pour détecter les vulnérabilités de divulgation d'informations des passerelles Check Point Security Gateway. Ce script peut effectuer des analyses sur une cible unique ou en masse, en utilisant le multithreading pour améliorer la vitesse d'analyse. Il prend en charge diverses options de ligne de commande pour spécifier les cibles et contrôler le comportement de l'analyse.

Fonctionnalités

• Scanne et exploite la vulnérabilité CVE-2024-24919
• Prend en charge l'analyse d'une cible unique et en masse
• Analyse multithreadée pour des performances améliorées
• Génère un rapport CSV avec les résultats d'analyse
• Sortie colorée ANSI pour une meilleure lisibilité

Installation

Prérequis

• Python 3.6+
• pip (installateur de paquets Python)

Installer les dépendances

1. Clonez le dépôt :

   root@kitploit:~

   git clone https://github.com/yourusername/CVE-2024-24919-Sniper.git
   cd CVE-2024-24919-Sniper
   

2. Installez les paquets Python requis :

   root@kitploit:~

   pip install -r requirements.txt
   

Utilisation

Options de ligne de commande

Le script prend en charge diverses options de ligne de commande pour spécifier la cible, le mode et d'autres paramètres.

• -u, --url : URL ou adresse IP cible
• -r, --remote-path : Chemin du fichier distant à lire (par défaut : /etc/passwd)
• -f, --file : Fichier contenant une liste d'URLs ou d'adresses IP cibles (une par ligne)
• -t, --threads : Nombre de threads à utiliser pour l'analyse (par défaut : 3)

Exemples

Exploitation d'une cible unique

Pour analyser une cible unique :

python3 cve-2024-24919-sniper.py -u IP-CIBLE -r fichier-distant-à-lire -t nombre-de-threads

Analyse en masse

Pour analyser plusieurs cibles à partir d'un fichier :

python3 cve-2024-24919-sniper.py -f cibles.txt

Nombre personnalisé de threads

Pour spécifier le nombre de threads :

python3 cve-2024-24919-sniper.py -f cibles.txt -t 5

Rapport de sortie

Le script générera un rapport CSV nommé sniper-out.csv contenant les résultats d'analyse avec les colonnes suivantes :

• Hôte
• Vulnérable
• Statut
• Date de dernière analyse

Gestion des interruptions

Vous pouvez arrêter le script à tout moment en appuyant sur Ctrl+C. Le script gérera l'interruption correctement et se terminera.

Contact

Pour toute question ou retour, vous pouvez contacter l'auteur :

• Twitter : @MohamedNab1l

Avertissement

Cet outil est destiné uniquement à des fins éducatives et de tests autorisés. Utilisez-le à vos propres risques. N'analysez ni n'attaquez des cibles pour lesquelles vous n'avez pas d'autorisation explicite de test.