CVE-2024-24919---Exploit-Script

설명

CVE-2024-24919은 Check Point Security Gateway 장치에서 경로 탐색(path traversal)을 악용하여 민감한 파일에 무단 액세스를 허용하는 취약점입니다. 이 취약점을 통해 공격자는 대상 시스템 내 특정 파일의 내용을 인증 없이 읽을 수 있습니다.

DORK FOFA: title="Check Point SSL Network Extender"

이 스크립트는 대상이 CVE-2024-24919에 취약한지 테스트하기 위한 명령줄(CMD) 기반 익스플로잇 구현입니다.

기능

• 취약한 대상 익스플로잇 수행
• 대상에서 민감한 파일 가져오기
• 조정된 헤더를 사용한 요청

요구 사항

스크립트를 실행하기 전에 시스템에 다음 종속성이 설치되어 있어야 합니다:

• Python 3.x
• requests 및 colorama 모듈

다음 명령으로 종속성을 설치하세요: pip install requests colorama

사용 방법

1. 대상 URL 목록을 텍스트 파일(예: target.txt)에 저장합니다.
2. 다음 명령으로 스크립트를 실행합니다:
   root@kitploit:~

   python exploit.py target.txt