CVE-2024-24919-Sniper

Visão geral

O CVE-2024-24919 Sniper é um script Python projetado para escanear vulnerabilidades de divulgação de informações do Check Point Security Gateway. Este script pode realizar escaneamento tanto de alvo único quanto em lote, utilizando multithreading para melhorar a velocidade de escaneamento. Ele suporta várias opções de linha de comando para especificar alvos e controlar o comportamento do escaneamento.

Funcionalidades

• Escaneia e explora a vulnerabilidade CVE-2024-24919
• Suporta escaneamento de alvo único e em lote
• Escaneamento multithread para melhor desempenho
• Gera um relatório CSV com os resultados do escaneamento
• Saída codificada por cores ANSI para melhor legibilidade

Instalação

Pré-requisitos

• Python 3.6+
• pip (Python package installer)

Instalar Dependências

1. Clone o repositório:

   root@kitploit:~

   git clone https://github.com/yourusername/CVE-2024-24919-Sniper.git
   cd CVE-2024-24919-Sniper
   

2. Instale os pacotes Python necessários:

   root@kitploit:~

   pip install -r requirements.txt
   

Uso

Opções de Linha de Comando

O script suporta várias opções de linha de comando para especificar o alvo, o modo e outros parâmetros.

• -u, --url: URL ou endereço IP do alvo
• -r, --remote-path: Caminho do arquivo remoto para leitura (padrão: /etc/passwd)
• -f, --file: Arquivo contendo uma lista de URLs ou IPs alvo (um por linha)
• -t, --threads: Número de threads para usar no escaneamento (padrão: 3)

Exemplos

Explorando um Alvo Único

Para escanear um único alvo:

python3 cve-2024-24919-sniper.py -u TARGET-IP -r remote-file-to-read -t number-of-threads

Escaneamento em Lote

Para escanear vários alvos de um arquivo:

python3 cve-2024-24919-sniper.py -f targets.txt

Número Personalizado de Threads

Para especificar o número de threads:

python3 cve-2024-24919-sniper.py -f targets.txt -t 5

Relatório de Saída

O script gerará um relatório CSV chamado sniper-out.csv contendo os resultados do escaneamento com as seguintes colunas:

• Host
• Vulnerável
• Status
• Data do Último Escaneamento

Lidando com Interrupções

Você pode parar o script a qualquer momento pressionando Ctrl+C. O script lidará com a interrupção de forma segura e será encerrado.

Contato

Para quaisquer dúvidas ou feedback, você pode entrar em contato com o autor:

• Twitter: @MohamedNab1l

Aviso Legal

Esta ferramenta é destinada apenas para fins educacionais e de teste autorizado. Use-a por sua conta e risco. Não escaneie ou ataque alvos que você não tenha permissão explícita para testar.