graysignal/cve-2024-24919-check-point-remote-access-vpnCheck Point Security Gateways에서 CVE-2024-24919를 스캔하고 악용합니다. 이는 인증되지 않은 임의 파일 읽기 취약점으로, 자격 증명을 노출하고 원격 코드 실행으로 이어질 수 있습니다.
CVE-2024-24919은 인증되지 않은 임의 파일 읽기 취약점으로, 완전한 인증되지 않은 RCE와 다름없는 취약점입니다. 공격자는 슈퍼유저 액세스 권한으로 영향을 받는 어플라이언스에 있는 모든 민감한 파일을 읽을 수 있습니다. 공격자는 ntds.dit 또는 /etc/password 파일의 내용을 검색하여 시스템 로그인에 사용할 수 있으며, Security Gateway가 비밀번호 전용 인증을 허용하는 경우 공격자는 크랙된 비밀번호를 사용하여 인증할 수 있습니다.
영향받는 제품 및 버전: CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances R77.20 (EOL), R77.30 (EOL), R80.10 (EOL), R80.20 (EOL), R80.20.x, R80.20SP (EOL), R80.30 (EOL), R80.30SP (EOL), R80.40 (EOL), R81, R81.10, R81.10.x, R81.20
사용법: python3 scanner.py -i <Target_IP>
사용법: python3 exploit.py -i <Target_IP>
면책 조항: 이 익스플로잇은 교육 및 승인된 테스트 목적으로만 사용해야 합니다. 불법/무단 사용은 금지됩니다. 이 스크립트로 인해 발생한 오용이나 피해에 대해 저는 책임지지 않습니다.
참고 자료: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ https://www.rapid7.com/blog/post/2024/05/30/etr-cve-2024-24919-check-point-security-gateway-information-disclosure/
