CVE-2024-24919-Sniper

概要

CVE-2024-24919 Sniper は、Check Point Security Gateway の情報漏えい脆弱性をスキャンするために設計された Python スクリプトです。このスクリプトは、単一ターゲットと一括スキャンの両方に対応し、マルチスレッドを利用してスキャン速度を向上させます。ターゲットを指定し、スキャン動作を制御するためのさまざまなコマンドラインオプションをサポートしています。

特徴

• CVE-2024-24919 脆弱性のスキャンおよび悪用
• 単一ターゲットおよび一括スキャンのサポート
• パフォーマンス向上のためのマルチスレッドスキャン
• スキャン結果を含む CSV レポートの生成
• 読みやすさを向上させる ANSI カラーコード出力

インストール

前提条件

• Python 3.6+
• pip（Python パッケージインストーラー）

依存関係のインストール

1. リポジトリをクローンする:

   root@kitploit:~

   git clone https://github.com/yourusername/CVE-2024-24919-Sniper.git
   cd CVE-2024-24919-Sniper
   

2. 必要な Python パッケージをインストールする:

   root@kitploit:~

   pip install -r requirements.txt
   

使用方法

コマンドラインオプション

このスクリプトは、ターゲット、モード、およびその他のパラメータを指定するためのさまざまなコマンドラインオプションをサポートしています。

• -u, --url: ターゲットの URL または IP アドレス
• -r, --remote-path: 読み取るリモートファイルパス（デフォルト: /etc/passwd）
• -f, --file: ターゲット URL または IP のリストを含むファイル（1行に1つ）
• -t, --threads: スキャンに使用するスレッド数（デフォルト: 3）

例

単一ターゲットの悪用

単一ターゲットをスキャンするには:

python3 cve-2024-24919-sniper.py -u TARGET-IP -r remote-file-to-read -t number-of-threads

一括スキャン

ファイルから複数のターゲットをスキャンするには:

python3 cve-2024-24919-sniper.py -f targets.txt

スレッド数のカスタマイズ

スレッド数を指定するには:

python3 cve-2024-24919-sniper.py -f targets.txt -t 5

出力レポート

スクリプトは、sniper-out.csv という名前の CSV レポートを生成し、以下の列を含むスキャン結果を出力します:

• Host
• Vulnerable
• Status
• Last Scan Date

中断への対応

Ctrl+C を押すことで、いつでもスクリプトを停止できます。スクリプトは中断を適切に処理し、終了します。

連絡先

ご質問やフィードバックがありましたら、作者までお問い合わせください:

• Twitter: @MohamedNab1l

免責事項

このツールは、教育および許可されたテスト目的のみを対象としています。ご自身の責任で使用してください。明示的な許可を得ていないターゲットをスキャンしたり攻撃したりしないでください。