CVE-2024-24919

Ferramenta de exploração para validar a vulnerabilidade CVE-2024-24919 em firewalls VPN da Check Point

Esta ferramenta cria uma pasta de saída contendo um ficheiro "Target-IP.txt". Este ficheiro inclui o conteúdo do ficheiro /etc/passwd do alvo afetado, determinando assim se o sistema é vulnerável ou não.

Para executar esta ferramenta, apenas precisa de Python 3. Para executar a ferramenta, use o seguinte comando:

python3 CVE-2024-24919.py -i Target-IP

mais informações sobre a vulnerabilidade em: https://thehackernews.com/2024/05/check-point-warns-of-zero-day-attacks.html

https://nvd.nist.gov/vuln/detail/CVE-2024-24919

https://www.rapid7.com/blog/post/2024/05/30/etr-cve-2024-24919-check-point-security-gateway-information-disclosure/

Lembre-se de usar esta ferramenta apenas em sistemas para os quais tem autorização.

Esta ferramenta destina-se exclusivamente a fins de investigação e auditoria de segurança.

Manuel Moreno - GLOBALSECURE https://www.linkedin.com/in/manu0x01/