Scanner CVE-2026-50751 Check Point IKEv1

Um scanner de vulnerabilidades multi-threaded para CVE-2026-50751, uma vulnerabilidade crítica de bypass de autenticação IKEv1 que afeta os Check Point Quantum Security Gateways.

Visão Geral

Sistemas Check Point Remote Access VPN com IKEv1 habilitado são vulneráveis a ataques de bypass de autenticação. Esta ferramenta detecta se o IKEv1 está habilitado nos sistemas alvo.

Detalhes do CVE-2026-50751:

• Pontuação CVSS: 9.8 (Crítico)
• Vulnerabilidade: bypass de autenticação IKEv1 em gateways Check Point
• Vetor de Ataque: Rede
• Autenticação Necessária: Nenhuma

Funcionalidades

• ✅ Varredura paralela de múltiplos alvos
• ✅ Entrada de IP único ou arquivo em lote
• ✅ Suporte a ambas as portas IKEv1 (500 e 4500)
• ✅ Timeout e threads de trabalho personalizáveis
• ✅ Resultados codificados por cores com resumo
• ✅ Suporte a resolução de nomes de host

Instalação

# Nenhuma dependência necessária - usa apenas a biblioteca padrão do Python
python3 cve_2026_50751_poc.py --help

Uso

Alvo Único

python cve_2026_50751_poc.py 192.168.1.1

Múltiplos IPs

python cve_2026_50751_poc.py 192.168.1.1 10.0.0.1 172.16.0.5

A partir de Arquivo

python cve_2026_50751_poc.py -f targets.txt

Ambas as Portas (500 & 4500)

python cve_2026_50751_poc.py -f targets.txt --both-ports

Porta Personalizada

python cve_2026_50751_poc.py 192.168.1.1 -p 4500

Ajuste de Desempenho

# Varredura rápida com 50 workers
python cve_2026_50751_poc.py -f targets.txt --both-ports -w 50 --timeout 2

# Rede lenta com timeout maior
python cve_2026_50751_poc.py -f targets.txt -w 5 --timeout 15

Modo Silencioso (Sem Banner)

python cve_2026_50751_poc.py 192.168.1.1 -q

Formato do Arquivo de Alvos

Crie targets.txt com um IP/hostname por linha:

# Comentários são ignorados
192.168.1.1
192.168.1.2
vpn.example.com
10.0.0.5

203.0.113.15

Exemplos de Saída

Sistema Vulnerável:

⚠️  192.168.1.100       | VULNERABLE  | Port 500
   └─ IKEv1 Responding (56 bytes)

Sistema Seguro:

✅  192.168.1.101       | SAFE         | Port 500

Sistema Inacessível:

⚠️  192.168.1.102       | FAILED       | Port 500
   └─ Connection timeout

Resumo:

Vulnerable: 2 | Safe: 8 | Failed: 1

Requisitos

• Python 3.6+
• Nenhuma dependência externa (usa apenas socket, struct, threading)

Legal & Autorização

⚠️ Importante: Execute este scanner apenas em sistemas que você possui ou para os quais tenha permissão explícita por escrito para testar. Varredura não autorizada pode ser ilegal.

Referências

• Check Point SK185033
• CVE-2026-50751 Details
• IKEv1 vs IKEv2

Versão: 1.0
Status: Pronto para Produção
Última Atualização: 2026-06-10