CVE-2026-50751 Check Point IKEv1 스캐너

Check Point Quantum Security Gateways에 영향을 주는 치명적인 IKEv1 인증 우회 취약점인 CVE-2026-50751용 멀티스레드 취약점 스캐너입니다.

개요

IKEv1이 활성화된 Check Point 원격 액세스 VPN 시스템은 인증 우회 공격에 취약합니다. 이 도구는 대상 시스템에서 IKEv1이 활성화되어 있는지 탐지합니다.

CVE-2026-50751 세부 정보:

CVSS 점수: 9.8 (치명적)
취약점: Check Point 게이트웨이의 IKEv1 인증 우회
공격 벡터: 네트워크
필요한 인증: 없음

기능

✅ 여러 대상 병렬 스캔
✅ 단일 IP 또는 배치 파일 입력
✅ IKEv1 양쪽 포트(500 및 4500) 지원
✅ 사용자 지정 가능한 타임아웃 및 작업자 스레드
✅ 색상으로 구분된 결과 및 요약
✅ 호스트 이름 확인 지원

설치

# No dependencies required - uses only Python standard library
python3 cve_2026_50751_poc.py --help

사용법

단일 대상

python cve_2026_50751_poc.py 192.168.1.1

여러 IP

python cve_2026_50751_poc.py 192.168.1.1 10.0.0.1 172.16.0.5

파일에서 읽기

python cve_2026_50751_poc.py -f targets.txt

양쪽 포트 (500 & 4500)

python cve_2026_50751_poc.py -f targets.txt --both-ports

사용자 지정 포트

python cve_2026_50751_poc.py 192.168.1.1 -p 4500

성능 튜닝

# Fast scan with 50 workers
python cve_2026_50751_poc.py -f targets.txt --both-ports -w 50 --timeout 2

# Slow network with higher timeout
python cve_2026_50751_poc.py -f targets.txt -w 5 --timeout 15

Quiet 모드 (배너 없음)

python cve_2026_50751_poc.py 192.168.1.1 -q

대상 파일 형식

IP/호스트 이름을 한 줄에 하나씩 targets.txt에 작성하세요:

# Comments are ignored
192.168.1.1
192.168.1.2
vpn.example.com
10.0.0.5

203.0.113.15

출력 예시

취약한 시스템:

⚠️  192.168.1.100       | VULNERABLE  | Port 500
   └─ IKEv1 Responding (56 bytes)

안전한 시스템:

✅  192.168.1.101       | SAFE         | Port 500

연결 불가 시스템:

⚠️  192.168.1.102       | FAILED       | Port 500
   └─ Connection timeout

요약:

Vulnerable: 2 | Safe: 8 | Failed: 1

요구 사항

Python 3.6+
외부 종속성 없음(socket, struct, threading만 사용)

법적 고지 및 승인

⚠️ 중요: 이 스캐너는 소유한 시스템 또는 명시적인 서면 테스트 허가를 받은 시스템에서만 실행하세요. 승인되지 않은 스캐닝은 불법일 수 있습니다.

참고 자료

버전: 1.0
상태: 프로덕션 준비 완료
최종 업데이트: 2026-06-10

CVE-2026-50751

인기