CVE-2024-24919

CVE-2024-24919 के लिए मास ऑटो स्कैनर यह स्क्रिप्ट रिमोट Check Point फ़ायरवॉल पर CVE-2024-24919 भेद्यता के लिए URL की सूची को स्कैन करने के लिए डिज़ाइन की गई है। यह लक्षित सर्वरों से निर्दिष्ट फ़ाइलों को निकालने के लिए एक दुर्भावनापूर्ण POST अनुरोध भेजकर भेद्यता का शोषण करने का प्रयास करती है।

---

स्क्रिप्ट चलाना प्रदान की गई स्क्रिप्ट को Python फ़ाइल में सहेजें, उदाहरण के लिए, mass_auto_scanner.py। टर्मिनल या कमांड प्रॉम्प्ट खोलें। उस निर्देशिका पर जाएँ जहाँ आपने mass_auto_scanner.py और urls.txt फ़ाइल सहेजी है। निम्न कमांड का उपयोग करके स्क्रिप्ट चलाएँ:

python scanner.py -l urls.txt -f /etc/passwd -o results.txt

---

नैतिक विचार चेतावनी: यह स्क्रिप्ट केवल नैतिक हैकिंग और पैठ परीक्षण उद्देश्यों के लिए है। सिस्टम की अनधिकृत स्कैनिंग अवैध और अनैतिक है। इस स्क्रिप्ट का उपयोग केवल उन सिस्टम पर करें जिनका परीक्षण करने के लिए आपके पास स्पष्ट अनुमति है। प्रभावित विक्रेताओं को जिम्मेदार प्रकटीकरण (responsible disclosure) करना महत्वपूर्ण है ताकि वे किसी भी खोजी गई भेद्यता को पैच कर सकें।