CVE-2026-50751 Check Point IKEv1 Scanneur

Un scanneur de vulnérabilité multi-threadé pour CVE-2026-50751, une faille critique de contournement d'authentification IKEv1 affectant les Check Point Quantum Security Gateways.

Aperçu

Les systèmes Check Point Remote Access VPN avec IKEv1 activé sont vulnérables à des attaques de contournement d'authentification. Cet outil détecte si IKEv1 est activé sur les systèmes cibles.

Détails de CVE-2026-50751 :

• Score CVSS : 9.8 (Critique)
• Vulnérabilité : Contournement d'authentification IKEv1 dans les passerelles Check Point
• Vecteur d'attaque : Réseau
• Authentification requise : Aucune

Fonctionnalités

• ✅ Scan parallèle de multiples cibles
• ✅ Saisie d'une seule IP ou d'un fichier batch
• ✅ Prise en charge des deux ports IKEv1 (500 et 4500)
• ✅ Délai d'attente et nombre de threads personnalisables
• ✅ Résultats colorés avec résumé
• ✅ Prise en charge de la résolution de noms d'hôtes

Installation

# Aucune dépendance – utilise uniquement la bibliothèque standard de Python
python3 cve_2026_50751_poc.py --help

Utilisation

Cible unique

python cve_2026_50751_poc.py 192.168.1.1

Plusieurs IP

python cve_2026_50751_poc.py 192.168.1.1 10.0.0.1 172.16.0.5

Depuis un fichier

python cve_2026_50751_poc.py -f targets.txt

Les deux ports (500 et 4500)

python cve_2026_50751_poc.py -f targets.txt --both-ports

Port personnalisé

python cve_2026_50751_poc.py 192.168.1.1 -p 4500

Réglage des performances

# Scan rapide avec 50 workers
python cve_2026_50751_poc.py -f targets.txt --both-ports -w 50 --timeout 2

# Réseau lent avec délai d'attente plus élevé
python cve_2026_50751_poc.py -f targets.txt -w 5 --timeout 15

Mode silencieux (sans bannière)

python cve_2026_50751_poc.py 192.168.1.1 -q

Format du fichier de cibles

Créez targets.txt avec une IP / nom d'hôte par ligne :

# Les commentaires sont ignorés
192.168.1.1
192.168.1.2
vpn.example.com
10.0.0.5

203.0.113.15

Exemples de sortie

Système vulnérable :

⚠️  192.168.1.100       | VULNÉRABLE  | Port 500
   └─ Réponse IKEv1 (56 octets)

Système sûr :

✅  192.168.1.101       | SÛR         | Port 500

Système inaccessible :

⚠️  192.168.1.102       | ÉCHEC       | Port 500
   └─ Délai d'attente de connexion

Résumé :

Vulnérables : 2 | Sûrs : 8 | Échecs : 1

Prérequis

• Python 3.6+
• Aucune dépendance externe (utilise uniquement socket, struct, threading)

Légal & Autorisation

⚠️ Important : Exécutez ce scanneur uniquement sur des systèmes vous appartenant ou pour lesquels vous avez obtenu une autorisation écrite explicite. Le scan non autorisé peut être illégal.

Références

• Check Point SK185033
• Détails de CVE-2026-50751
• IKEv1 vs IKEv2

Version : 1.0
Statut : Prêt pour la production
Dernière mise à jour : 2026-06-10