praison001/cve-2024-24919-check-point-remote-access-vpnExploit di lettura arbitraria di file non autenticato per appliance VPN Check Point (CVE-2024-24919). Include scanner e script exploit per leggere file sensibili come /etc/passwd e ntds.dit.
CVE-2024-24919 è una vulnerabilità di lettura arbitraria di file non autenticata che può essere considerata niente di meno che una RCE completa non autenticata. Un attaccante può leggere qualsiasi file sensibile situato sull'appliance interessata con accesso superuser. Un attaccante può recuperare il contenuto del file ntds.dit o /etc/password e può usarli per accedere ai sistemi, e se il Security Gateway consente l'autenticazione solo tramite password, l'attaccante può utilizzare le password decifrate per autenticarsi.
Prodotto e versioni interessati: CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances R77.20 (EOL), R77.30 (EOL), R80.10 (EOL), R80.20 (EOL), R80.20.x, R80.20SP (EOL), R80.30 (EOL), R80.30SP (EOL), R80.40 (EOL), R81, R81.10, R81.10.x, R81.20
Utilizzo: python3 scanner.py -i <Target_IP>
Utilizzo: python3 exploit.py -i <Target_IP>
Avvertenza: Questo exploit deve essere utilizzato solo per scopi educativi e di test autorizzati. L'uso illegale/non autorizzato di questo exploit è proibito. Non sono responsabile per qualsiasi uso improprio o danno causato da questo script.
Riferimenti: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ https://www.rapid7.com/blog/post/2024/05/30/etr-cve-2024-24919-check-point-security-gateway-information-disclosure/
