kernel364/cve-2024-24919CVE-2024-24919 の概念実証エクスプロイト。巧妙に細工された POST リクエストを送信し、脆弱な Check Point ゲートウェイから passwd や shadow などの機密ファイルを開示します。ペネトレーションテストと脆弱性検証用に設計されています。
CVE-2024-24919 は、Quantum Security Gateways や CloudGuard を含むさまざまな Check Point セキュリティ製品に影響を与える重大な情報開示の脆弱性です。CVSS スコアは 8.6 と高く、認証されていない攻撃者が影響を受けるデバイスから /etc/passwd、/etc/shadow、ネットワークセキュリティや VPN に関連する設定ファイルなどの機密ファイルを読み取ることができます。つまり、攻撃者はユーザーの操作や特別な権限を必要とせずに、ドメイン権限を取得し、機密情報にアクセスできる可能性があります。
このスクリプトは、ユーザーが IP アドレスとポートを入力できるようにし、その後、さまざまな設定ファイル（/etc/passwd、/etc/shadow など）に対して特定のエンドポイント（/clients/MyCRL）に POST リクエストを送信します。スクリプトはリクエストが成功したか失敗したかを示し、成功した応答には「O」、失敗した応答には「X」を付けます。
git clone https://https://github.com/skyrowalker/CVE-2024-24919.git
cd CVE-2024-24919
pip install -r requirements.txt
python3 CVE-2024-24919.py
