CVE-2024-24919 のエクスプロイト

説明

このPythonスクリプトは、CVE-2024-24919のエクスプロイトです。このCVEは、Check Point製品（CloudGuard Network、Quantum Maestro、Quantum Scalable Chassis、Quantum Security Gateways、Quantum Spark Appliances）およびバージョン（R77.20 (EOL)、R77.30 (EOL)、R80.10 (EOL)、R80.20 (EOL)、R80.20.x、R80.20SP (EOL)、R80.30 (EOL)、R80.30SP (EOL)、R80.40 (EOL)、R81、R81.10、R81.10.x、R81.20）に影響を与え、ターゲットシステム上の機密ファイルへの不正アクセスを許容します。/clients/MyCRLエンドポイントの脆弱性を標的としています。

インストール

git clone https://github.com/MohamedWagdy7/CVE-2024-24919

target.txt

は、脆弱なバージョンを実行している複数のターゲットを含むファイルです。これらのターゲットは、このダークを使用してShodanから列挙されました: "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7" 200 country:"IL"

使用方法

python exploit.py -d <target> [-f <file>] [-proxy <proxy>] [-o <output>]
python exploit.py -l <list> [-f <file>] [-proxy <proxy>] [-o <output>]

使用例

python exploit.py -l ./targets.txt -proxy 127.0.0.1:8080 -o CVE-2024-24919.txt

引数

• -d, --target: テストする単一のターゲットを指定します。
• -l, --list: テストするターゲットのリストを指定します。
• -f, --file: エクスプロイトするファイルを指定します（デフォルト: /etc/passwd）。
• -proxy, --proxy: リクエストに使用するプロキシを指定します。
• -o, --output: 出力を保存するファイル名を指定します（デフォルト: output.txt）。

参照

Watchtowr Labs - 間違ったチェックポイント

Check Point サポート

NVD - CVE-2024-24919