CVE-2024-24919-PoC

취약점 참조

• https://nvd.nist.gov/vuln/detail/CVE-2024-24919
• https://censys.com/cve-2024-24919/
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-24919
• https://support.checkpoint.com/results/sk/sk182336 (핫픽스)

CVE-2024-24919 정보

이 취약점은 인터넷에 연결되어 있고 Remote Access VPN 또는 Mobile Access Software Blades가 활성화된 Check Point Security Gateway에서 인증되지 않은 원격 공격자가 특정 파일을 읽을 수 있게 합니다. 이 취약점을 악용하면 Security Gateway의 민감한 정보에 접근할 수 있으며, 특정 시나리오에서는 공격자가 측면 이동을 통해 도메인 관리자 권한을 획득할 가능성이 있습니다.

Search Dorks

• Shodan Dork: title:"Check Point" || "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7"
• Fofa Dork: app="Check_Point-SSL-Network-Extender"
• Censys: risks.name="Vulnerable Check Point Quantum Spark Gateway [CVE-2024-24919]"
• Nuclei Template: https://github.com/johnk3r/nuclei-templates/blob/c226ece895c8e4e6aec22aff66f21e5b8b70e08e/http/cves/2024/CVE-2024-24919.yaml

설치

• git clone https://github.com/0nin0hanz0/CVE-2024-24919-PoC.git && cd CVE-2024-24919-PoC
• pip install -r requirements.txt

익스플로잇 실행

• 단일 IP 대상: python exploit.py --target 192.128.0.1
• IP 목록 대상: python exploit.py --file ips.txt (ips.txt 파일은 각 줄에 하나씩 IP를 포함해야 함 [예: 192.168.1.1]. 결과는 results.txt 파일에 기록됨)

법적 고지

이 PoC(Proof of Concept) 소스 코드는 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 이 도구를 사용하여 대상을 공격하는 것은 불법입니다. 최종 사용자는 모든 관련 지역, 주 및 연방 법률을 준수할 책임이 있습니다. PoC 개발자는 이 프로그램의 오용이나 손해에 대해 어떠한 책임도 지지 않습니다.

이 PoC는 GNU General Public License에 따라 라이선스가 부여됩니다.