CVE-2026-50751 - Check Point IKEv1 प्रमाणीकरण बायपास शोषण

⚠️ महत्वपूर्ण चेतावनी

यह कोड केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षणों के लिए है। अनधिकृत उपयोग, स्पष्ट अनुमति के बिना सिस्टम के खिलाफ, अवैध है। लेखक इस उपकरण के दुरुपयोग के लिए जिम्मेदार नहीं है।

📋 विवरण

CVE-2026-50751 Check Point के IKEv1 (पदावनत) प्रोटोकॉल में एक महत्वपूर्ण प्रमाणीकरण बायपास भेद्यता है, जो Remote Access VPN और Mobile Access को प्रभावित करती है। एक अप्रमाणित हमलावर प्रमाणपत्र सत्यापन में एक दोष का शोषण करके वैध पासवर्ड की आवश्यकता के बिना VPN कनेक्शन स्थापित कर सकता है।

तकनीकी विवरण

• प्रकार: Authentication Bypass (CWE-287)
• CVSS स्कोर: 9.3 (गंभीर)
• वेक्टर: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N
• सक्रिय शोषण: हाँ (2026-05-07 से)
• CISA KEV: जोड़ा गया 2026-06-08, नियत तिथि 2026-06-11

🎯 प्रभावित संस्करण

आवश्यक शर्तें

• ✅ VPN Remote Access या Mobile Access सक्षम
• ✅ Remote Access के लिए IKEv1 सक्षम
• ✅ Gateway लीगेसी Remote Access क्लाइंट स्वीकार करता है
• ✅ मशीन प्रमाणपत्र की आवश्यकता नहीं

🔧 स्थापना

# Clonar repositorio
git clone https://github.com/username/CVE-2026-50751-PoC
cd CVE-2026-50751-PoC

# Instalar dependencias
pip install -r requirements.txt

# Dar permisos de ejecución
chmod +x exploit.py

📦 Dependencias

cryptography>=41.0.0
scapy>=2.5.0
colorama>=0.4.6

🚀 उपयोग

पहचान स्कैन

# Detectar si IKEv1 está habilitado
python3 detector.py -t 192.168.1.1 -p 500

# Escaneo rápido
python3 detector.py -t vpn.target.com -p 4500

शोषण (केवल अधिकृत उपयोग)

# Ejecutar bypass de autenticación
python3 exploit.py -t 192.168.1.1 -p 500

# Con interfaz específica
python3 exploit.py -t vpn.target.com --interface eth0

# Modo verbose
python3 exploit.py -t 192.168.1.1 -p 500 -v

अपेक्षित आउटपुट

╔═══════════════════════════════════════════════════════════════╗
║  CVE-2026-50751 - Check Point IKEv1 Authentication Bypass   ║
║  Critical VPN Authentication Bypass Exploit                 ║
║  CVSS: 9.3 | CISA KEV: 2026-06-08                          ║
╚═══════════════════════════════════════════════════════════════╝

[1] Initiating IKEv1 Main Mode...
[+] Received response - SPI: a1b2c3d4e5f67890
[2] Sending crafted KE + NONCE payloads...
[+] Gateway accepted crafted KE/NONCE - Vulnerability triggered!
[3] Calculating authentication keys...
[4] Sending spoofed authentication...
[+] SUCCESS! Authentication bypassed!
[+] Established IKE SA without valid credentials
[5] Establishing VPN tunnel...
[+] VPN tunnel established!
[+] Internal network access available

[✓] EXPLOIT SUCCESSFUL
[✓] Authentication bypass achieved
[✓] VPN tunnel established
[!] System is VULNERABLE - Apply hotfix immediately

🔍 समझौता का पता लगाना

SmartConsole लॉग में खोजें

# Query para detectar atacantes
action:"Key Install" AND (src:45.77.149.152 OR dst:45.77.149.152)

ज्ञात IOCs

🛡️ शमन

विकल्प 1 - हॉटफिक्स लागू करें (अनुशंसित)

विकल्प 2 - अस्थायी शमन

• लीगेसी क्लाइंट अक्षम करें: SmartConsole → Gateway → VPN Clients → Authentication "Allow older clients" को अनचेक करें

• केवल IKEv2 बलपूर्वक लागू करें: Global Properties → Remote Access → VPN Authentication "IKEv2 only" चुनें

• मशीन प्रमाणपत्र अनिवार्य करें: VPN Clients → Authentication → Machine Certificate Authentication "Mandatory" के रूप में सेट करें

📚 संदर्भ

• NVD - CVE-2026-50751
• Check Point SK185033
• CISA Known Exploited Vulnerabilities
• Blog Post - Check Point Research

📊 समयरेखा

⚖️ अस्वीकरण

यह सॉफ्टवेयर "जैसा है" प्रदान किया जाता है, बिना किसी प्रकार की वारंटी के। लेखक इस उपकरण के दुरुपयोग के लिए जिम्मेदार नहीं है। इसका उपयोग केवल उन सिस्टम पर करें जिनके आप मालिक हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति है।

📞 संपर्क

• GitHub पर एक issue खोलें
• संपर्क: [email protected]

🌟 श्रेय

• Check Point Research - खोज और विश्लेषण के लिए
• CISA - समन्वय और प्रसार के लिए
• सुरक्षा समुदाय - त्वरित प्रतिक्रिया के लिए

⭐ यदि यह PoC आपके लिए उपयोगी था, तो रिपॉजिटरी को एक स्टार देने पर विचार करें

text

📄 लाइसेंस (GPLv3)

📦 requirements.txt

cryptography>=41.0.0
scapy>=2.5.0
colorama>=0.4.6

⚠️ GitHub के लिए महत्वपूर्ण नोट: