graysignal/cve-2024-24919-check-point-remote-access-vpnScansiona e sfrutta CVE-2024-24919 nei Check Point Security Gateways, una lettura arbitraria di file non autenticata che può esporre le credenziali e portare all'esecuzione remota di codice.
CVE-2024-24919 è una vulnerabilità di lettura arbitraria di file non autenticata che può essere considerata niente meno che una RCE completa non autenticata. Un attaccante può leggere qualsiasi file sensibile presente sull'appliance interessata con accesso superuser. Un attaccante può recuperare il contenuto del file ntds.dit o /etc/password e usarli per accedere ai sistemi; se il Security Gateway consente l'autenticazione con sola password, l'attaccante può utilizzare le password crackate per autenticarsi.
Prodotto e versioni interessati: CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances R77.20 (EOL), R77.30 (EOL), R80.10 (EOL), R80.20 (EOL), R80.20.x, R80.20SP (EOL), R80.30 (EOL), R80.30SP (EOL), R80.40 (EOL), R81, R81.10, R81.10.x, R81.20
Utilizzo: python3 scanner.py -i <Target_IP>
Utilizzo: python3 exploit.py -i <Target_IP>
Disclaimer: Questo exploit deve essere utilizzato solo per scopi educativi e di test autorizzati. L'uso illegale/non autorizzato di questo exploit è proibito. Non sono responsabile per qualsiasi uso improprio o danno causato da questo script.
Riferimenti: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ https://www.rapid7.com/blog/post/2024/05/30/etr-cve-2024-24919-check-point-security-gateway-information-disclosure/
