CVE-2026-50751 Check Point IKEv1 スキャナー

CVE-2026-50751 用のマルチスレッド脆弱性スキャナー。Check Point Quantum Security Gateways に影響を与える重大なIKEv1認証バイパスの脆弱性です。

概要

IKEv1が有効なCheck Point Remote Access VPNシステムは、認証バイパス攻撃に対して脆弱です。このツールは、ターゲットシステムでIKEv1が有効かどうかを検出します。

CVE-2026-50751 詳細:

CVSSスコア: 9.8 (重大)
脆弱性: Check PointゲートウェイにおけるIKEv1認証バイパス
攻撃ベクトル: ネットワーク
認証の必要性: なし

機能

✅ 複数ターゲットの並行スキャン
✅ 単一IPまたはバッチファイル入力
✅ IKEv1の両ポート（500および4500）対応
✅ カスタマイズ可能なタイムアウトとワーカースレッド
✅ 色分けされた結果とサマリー
✅ ホスト名解決対応

インストール

# 依存関係は不要 - Python標準ライブラリのみ使用
python3 cve_2026_50751_poc.py --help

使用法

単一ターゲット

python cve_2026_50751_poc.py 192.168.1.1

複数IP

python cve_2026_50751_poc.py 192.168.1.1 10.0.0.1 172.16.0.5

ファイルから

python cve_2026_50751_poc.py -f targets.txt

両方のポート（500 & 4500）

python cve_2026_50751_poc.py -f targets.txt --both-ports

カスタムポート

python cve_2026_50751_poc.py 192.168.1.1 -p 4500

パフォーマンス調整

# ワーカー50で高速スキャン
python cve_2026_50751_poc.py -f targets.txt --both-ports -w 50 --timeout 2

# ネットワークが遅い場合はタイムアウトを大きめに
python cve_2026_50751_poc.py -f targets.txt -w 5 --timeout 15

クワイエットモード（バナーなし）

python cve_2026_50751_poc.py 192.168.1.1 -q

ターゲットファイル形式

IP/ホスト名を1行に1つずつ記述した targets.txt を作成します：

# コメントは無視されます
192.168.1.1
192.168.1.2
vpn.example.com
10.0.0.5

203.0.113.15

出力例

脆弱なシステム:

⚠️  192.168.1.100       | VULNERABLE  | Port 500
   └─ IKEv1 Responding (56 bytes)

安全なシステム:

✅  192.168.1.101       | SAFE         | Port 500

到達不能なシステム:

⚠️  192.168.1.102       | FAILED       | Port 500
   └─ Connection timeout

サマリー:

Vulnerable: 2 | Safe: 8 | Failed: 1

必要条件

Python 3.6+
外部依存関係なし（socket、struct、threading のみ使用）

法的注意事項と認可

⚠️ 重要: このスキャナーは、自分が所有するシステム、または明確な書面によるテスト許可を得たシステムでのみ実行してください。許可されていないスキャンは違法となる可能性があります。

参考文献

バージョン: 1.0
ステータス: プロダクション対応
最終更新: 2026-06-10

CVE-2026-50751

人気