Scanner en masse CVE-2024-24919

CVE-2024-24919 [Divulgation d'informations de la passerelle de sécurité Check Point]

Script basé sur (crédits à) : https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/

Ce script Python scanne une liste d'URLs pour la vulnérabilité CVE-2024-24919 en envoyant des requêtes POST spécifiques et en vérifiant les en-têtes de réponse et le code d'état. Il enregistre les détails de la requête et de la réponse et identifie les URLs vulnérables selon des critères prédéfinis.

[!WARNING] Destiné uniquement à des fins éducatives et de test dans des environnements professionnels. https://x.com/__nav1n_/ https://github.com/ifconfig-me décline toute responsabilité pour le code, utilisez-le à vos risques et périls. N'attaquez pas une cible sans autorisation.

Fonctionnalités

[!NOTE] Threading : La nouvelle version v2 peut désormais fonctionner avec du threading. Le script crée 50 threads pour traiter les URLs en concurrence pour un scan plus rapide, et ce threading peut être contrôlé par -t 100. File d'attente : Une file d'attente est utilisée pour gérer les URLs et les distribuer aux threads de travail. Progression et résultats : Le script affiche la progression et les résultats avec une sortie colorée.

• Envoie des requêtes POST avec des payloads vers les URLs spécifiées.
• Vérifie les en-têtes de réponse et la ligne d'état pour déterminer les vulnérabilités.
• Enregistre les détails complets de la requête et de la réponse.
• Affiche la progression et les résultats dans le terminal.
• Sauvegarde les URLs vulnérables dans un fichier.
• Prend en charge le scan séquentiel pour assurer un traitement fiable des requêtes.

Prérequis

• Python 3.x
• Bibliothèque requests
• Bibliothèque termcolor

Installation

1. Clonez le dépôt :

   git clone https://github.com/ifconfig-me/CVE-2024-24919-Bulk-Scanner.git
   cd CVE-2024-24919-Bulk-Scanner
   

2. Installez les bibliothèques requises :

   pip install requests termcolor
   

Utilisation

1. Préparez un fichier avec la liste des URLs :

   Créez un fichier texte (par ex., urls.txt) avec une URL par ligne. Assurez-vous que chaque URL commence par https://. Exemple :

   https://example.com
   https://testsite.com
   https://vulnerable.com
   https://123.456.789.10:8080
   

2. Exécutez le script :

   python CVE-2024-24919-auto-v2.py -t 150 -f urls.txt
   

3. Vérifiez la sortie :

   Le script affichera la progression et les résultats du scan dans le terminal. Les URLs vulnérables seront identifiées avec le message Vulnerable URL found:.

4. Résultats :

   • Progression et résultats seront affichés dans le terminal.
   • Journaux de requêtes et réponses seront sauvegardés dans request-analyze.txt et request-analyze-v2.txt dans la version v2.
   • URLs vulnérables seront sauvegardées dans checkpoint-results.txt et checkpoint-results-v2.txt dans la version v2.

Détails du script

• Le script envoie des requêtes POST vers le point de terminaison /clients/MyCRL de chaque URL avec deux payloads :

  • aCSHELL/../../../../../../../etc/passwd
  • aCSHELL/../../../../../../../etc/shadow

• Il vérifie les en-têtes de réponse selon les critères suivants :

  • Server: Check Point SVN foundation
  • X-UA-Compatible: IE=EmulateIE7
  • X-Frame-Options: SAMEORIGIN
  • Ligne d'état : HTTP/1.0 200 OK

• Si la réponse correspond à au moins trois des critères ci-dessus, l'URL est considérée comme vulnérable.

Exemple de sortie