Exploit para CVE-2024-24919

Descrição

Este script em Python é um exploit para CVE-2024-24919, uma CVE que afetou produtos Check Point: (CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances) Versões: (R77.20 (EOL), R77.30 (EOL), R80.10 (EOL), R80.20 (EOL), R80.20.x, R80.20SP (EOL), R80.30 (EOL), R80.30SP (EOL), R80.40 (EOL), R81, R81.10, R81.10.x, R81.20), permitindo acesso não autorizado a arquivos sensíveis em um sistema alvo. Ele visa uma vulnerabilidade no endpoint /clients/MyCRL

Instalação

git clone https://github.com/MohamedWagdy7/CVE-2024-24919

target.txt

é um arquivo que contém vários alvos executando a versão vulnerável; esses alvos foram enumerados a partir do Shodan usando este dork "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7" 200 country:"IL"

Uso

python exploit.py -d <alvo> [-f <arquivo>] [-proxy <proxy>] [-o <saida>]
python exploit.py -l <lista> [-f <arquivo>] [-proxy <proxy>] [-o <saida>]

Exemplo

python exploit.py -l ./targets.txt -proxy 127.0.0.1:8080 -o CVE-2024-24919.txt

Argumentos

• -d, --target: Especifica um único alvo a ser testado.
• -l, --list: Especifica uma lista de alvos a serem testados.
• -f, --file: Especifica um arquivo para explorar (padrão: /etc/passwd).
• -proxy, --proxy: Especifica um proxy para usar nas requisições.
• -o, --output: Especifica um nome de arquivo para salvar a saída (padrão: output.txt).

Referências

Watchtowr Labs - Wrong Check Point

Check Point Support

NVD - CVE-2024-24919