CVE-2026-50751 Check Point IKEv1 स्कैनर

CVE-2026-50751 के लिए एक मल्टी-थ्रेडेड भेद्यता स्कैनर, जो Check Point Quantum Security Gateways को प्रभावित करने वाली एक गंभीर IKEv1 प्रमाणीकरण बायपास भेद्यता है।

अवलोकन

IKEv1 सक्षम वाले Check Point रिमोट एक्सेस VPN सिस्टम प्रमाणीकरण बायपास हमलों के प्रति भेद्य हैं। यह टूल पता लगाता है कि लक्ष्य प्रणालियों पर IKEv1 सक्षम है या नहीं।

CVE-2026-50751 विवरण:

• CVSS स्कोर: 9.8 (क्रिटिकल)
• भेद्यता: Check Point गेटवे में IKEv1 प्रमाणीकरण बायपास
• हमला वेक्टर: नेटवर्क
• प्रमाणीकरण आवश्यक: कोई नहीं

विशेषताएँ

• ✅ एकाधिक लक्ष्यों की समानांतर स्कैनिंग
• ✅ एकल IP या बैच फ़ाइल इनपुट
• ✅ दोनों IKEv1 पोर्ट (500 और 4500) के लिए समर्थन
• ✅ अनुकूलन योग्य टाइमआउट और वर्कर थ्रेड
• ✅ सारांश के साथ रंग-कोडित परिणाम
• ✅ होस्टनाम रिज़ॉल्यूशन समर्थन

स्थापना

# No dependencies required - uses only Python standard library
python3 cve_2026_50751_poc.py --help

उपयोग

एकल लक्ष्य

python cve_2026_50751_poc.py 192.168.1.1

एकाधिक IP

python cve_2026_50751_poc.py 192.168.1.1 10.0.0.1 172.16.0.5

फ़ाइल से

python cve_2026_50751_poc.py -f targets.txt

दोनों पोर्ट (500 और 4500)

python cve_2026_50751_poc.py -f targets.txt --both-ports

कस्टम पोर्ट

python cve_2026_50751_poc.py 192.168.1.1 -p 4500

प्रदर्शन ट्यूनिंग

# Fast scan with 50 workers
python cve_2026_50751_poc.py -f targets.txt --both-ports -w 50 --timeout 2

# Slow network with higher timeout
python cve_2026_50751_poc.py -f targets.txt -w 5 --timeout 15

शांत मोड (कोई बैनर नहीं)

python cve_2026_50751_poc.py 192.168.1.1 -q

लक्ष्य फ़ाइल प्रारूप

प्रति पंक्ति एक IP/होस्टनाम के साथ targets.txt बनाएँ:

# Comments are ignored
192.168.1.1
192.168.1.2
vpn.example.com
10.0.0.5

203.0.113.15

आउटपुट उदाहरण

भेद्य सिस्टम:

⚠️  192.168.1.100       | VULNERABLE  | Port 500
   └─ IKEv1 Responding (56 bytes)

सुरक्षित सिस्टम:

✅  192.168.1.101       | SAFE         | Port 500

अप्राप्य सिस्टम:

⚠️  192.168.1.102       | FAILED       | Port 500
   └─ Connection timeout

सारांश:

Vulnerable: 2 | Safe: 8 | Failed: 1

आवश्यकताएँ

• Python 3.6+
• कोई बाहरी निर्भरता नहीं (केवल socket, struct, threading का उपयोग करता है)

कानूनी और प्राधिकरण

⚠️ महत्वपूर्ण: इस स्कैनर को केवल उन्हीं सिस्टम पर चलाएँ जिनके स्वामी आप हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट लिखित अनुमति है। अनधिकृत स्कैनिंग अवैध हो सकती है।

संदर्भ

• Check Point SK185033
• CVE-2026-50751 विवरण
• IKEv1 बनाम IKEv2

संस्करण: 1.0
स्थिति: प्रोडक्शन के लिए तैयार
अंतिम अद्यतन: 2026-06-10