praison001/cve-2024-24919-check-point-remote-access-vpnCheck Point VPN 어플라이언스에 대한 인증되지 않은 임의 파일 읽기 익스플로잇 (CVE-2024-24919). /etc/passwd 및 ntds.dit와 같은 민감한 파일을 읽기 위한 스캐너 및 익스플로잇 스크립트를 포함합니다.
CVE-2024-24919는 인증되지 않은 임의 파일 읽기 취약점으로, 완전한 인증되지 않은 RCE와 다를 바 없이 취급될 수 있습니다. 공격자는 영향을 받는 어플라이언스에 저장된 모든 민감한 파일을 슈퍼유저 권한으로 읽을 수 있습니다. 공격자는 ntds.dit이나 /etc/password 파일의 내용을 획득하여 시스템에 로그인하는 데 사용할 수 있으며, Security Gateway가 비밀번호 전용 인증을 허용하는 경우 공격자는 크랙된 비밀번호를 사용하여 인증할 수 있습니다.
영향을 받는 제품 및 버전: CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances R77.20 (EOL), R77.30 (EOL), R80.10 (EOL), R80.20 (EOL), R80.20.x, R80.20SP (EOL), R80.30 (EOL), R80.30SP (EOL), R80.40 (EOL), R81, R81.10, R81.10.x, R81.20
사용법: python3 scanner.py -i <Target_IP>
사용법: python3 exploit.py -i <Target_IP>
면책 조항: 이 익스플로잇은 교육 및 승인된 테스트 목적으로만 사용해야 합니다. 이 익스플로잇의 불법/무단 사용은 금지됩니다. 본 스크립트로 인한 오용 또는 피해에 대해 저는 책임을 지지 않습니다.
참고 자료: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ https://www.rapid7.com/blog/post/2024/05/30/etr-cve-2024-24919-check-point-security-gateway-information-disclosure/
