bigb0x/cve-2024-24919-sniperCVE-2024-24919 Sniper - Un potente strumento per scansionare la vulnerabilità CVE-2024-24919 del Check Point Security Gateway. Supporta scansioni singole e in blocco, multithreading e genera report CSV dettagliati. Ideale per pen tester e ricercatori di sicurezza.
CVE-2024-24919 Sniper è uno script Python progettato per scansionare le vulnerabilità di divulgazione di informazioni su Check Point Security Gateway. Questo script può eseguire sia la scansione a obiettivo singolo sia la scansione in blocco, utilizzando il multithreading per migliorare la velocità di scansione. Supporta varie opzioni da riga di comando per specificare i target e controllare il comportamento di scansione.
Clona il repository:
git clone https://github.com/yourusername/CVE-2024-24919-Sniper.git
cd CVE-2024-24919-Sniper
Installa i pacchetti Python richiesti:
pip install -r requirements.txt
-u, --url: URL o indirizzo IP del target-r, --remote-path: Percorso del file remoto da leggere (default: /etc/passwd)-f, --file: File contenente un elenco di URL o IP target (uno per riga)-t, --threads: Numero di thread da utilizzare per la scansione (default: 3)Per scansionare un singolo target:
python3 cve-2024-24919-sniper.py -u TARGET-IP -r remote-file-to-read -t number-of-threads
Per scansionare più target da un file:
python3 cve-2024-24919-sniper.py -f targets.txt
Per specificare il numero di thread:
python3 cve-2024-24919-sniper.py -f targets.txt -t 5
Lo script genererà un report CSV denominato sniper-out.csv contenente i risultati della scansione con le seguenti colonne:
È possibile interrompere lo script in qualsiasi momento premendo Ctrl+C. Lo script gestirà l'interruzione in modo corretto e uscirà.
Per qualsiasi domanda o feedback, puoi contattare l'autore:
Questo strumento è destinato esclusivamente a scopi educativi e di test autorizzati. Usalo a tuo rischio. Non scansionare o attaccare target di cui non hai esplicita autorizzazione per il test.