CVE-2026-50751 Scanner IKEv1 per Check Point

Uno scanner di vulnerabilità multi-thread per CVE-2026-50751, una critica vulnerabilità di bypass dell'autenticazione IKEv1 che colpisce i Check Point Quantum Security Gateways.

Panoramica

I sistemi VPN Check Point Remote Access con IKEv1 abilitato sono vulnerabili ad attacchi di bypass dell'autenticazione. Questo strumento rileva se IKEv1 è abilitato sui sistemi target.

Dettagli CVE-2026-50751:

• Punteggio CVSS: 9.8 (Critico)
• Vulnerabilità: bypass dell'autenticazione IKEv1 nei gateway Check Point
• Vettore d'attacco: Rete
• Autenticazione richiesta: Nessuna

Funzionalità

• ✅ Scansione parallela di più target
• ✅ Input di singolo IP o file batch
• ✅ Supporto per entrambe le porte IKEv1 (500 e 4500)
• ✅ Timeout e thread worker personalizzabili
• ✅ Risultati codificati a colori con riepilogo
• ✅ Supporto per risoluzione hostname

Installazione

# No dependencies required - uses only Python standard library
python3 cve_2026_50751_poc.py --help

Utilizzo

Singolo Target

python cve_2026_50751_poc.py 192.168.1.1

IP Multipli

python cve_2026_50751_poc.py 192.168.1.1 10.0.0.1 172.16.0.5

Da File

python cve_2026_50751_poc.py -f targets.txt

Entrambe le Porte (500 e 4500)

python cve_2026_50751_poc.py -f targets.txt --both-ports

Porta Personalizzata

python cve_2026_50751_poc.py 192.168.1.1 -p 4500

Ottimizzazione delle Prestazioni

# Fast scan with 50 workers
python cve_2026_50751_poc.py -f targets.txt --both-ports -w 50 --timeout 2

# Slow network with higher timeout
python cve_2026_50751_poc.py -f targets.txt -w 5 --timeout 15

Modalità Silenziosa (Nessun Banner)

python cve_2026_50751_poc.py 192.168.1.1 -q

Formato del File Target

Crea targets.txt con un IP/hostname per riga:

# Comments are ignored
192.168.1.1
192.168.1.2
vpn.example.com
10.0.0.5

203.0.113.15

Esempi di Output

Sistema Vulnerabile:

⚠️  192.168.1.100       | VULNERABLE  | Port 500
   └─ IKEv1 Responding (56 bytes)

Sistema Sicuro:

✅  192.168.1.101       | SAFE         | Port 500

Sistema Irraggiungibile:

⚠️  192.168.1.102       | FAILED       | Port 500
   └─ Connection timeout

Riepilogo:

Vulnerable: 2 | Safe: 8 | Failed: 1

Requisiti

• Python 3.6+
• Nessuna dipendenza esterna (usa solo socket, struct, threading)

Legale e Autorizzazione

⚠️ Importante: Esegui questo scanner solo su sistemi di tua proprietà o per i quali hai esplicita autorizzazione scritta per testarli. La scansione non autorizzata potrebbe essere illegale.

Riferimenti

• Check Point SK185033
• CVE-2026-50751 Details
• IKEv1 vs IKEv2

Versione: 1.0
Stato: Pronto per la Produzione
Ultimo Aggiornamento: 2026-06-10