CVE-2024-24919-Sniper

Обзор

CVE-2024-24919 Sniper — это скрипт на Python, предназначенный для сканирования уязвимостей раскрытия информации в Check Point Security Gateway. Этот скрипт может выполнять как одиночное, так и массовое сканирование, используя многопоточность для повышения скорости сканирования. Он поддерживает различные опции командной строки для указания целей и управления поведением сканирования.

Возможности

• Сканирует и эксплуатирует уязвимость CVE-2024-24919
• Поддерживает одиночное и массовое сканирование
• Многопоточное сканирование для повышения производительности
• Создаёт CSV-отчёт с результатами сканирования
• Вывод с ANSI-цветами для лучшей читаемости

Установка

Предварительные требования

• Python 3.6+
• pip (установщик пакетов Python)

Установка зависимостей

1. Клонируйте репозиторий:

   root@kitploit:~

   git clone https://github.com/yourusername/CVE-2024-24919-Sniper.git
   cd CVE-2024-24919-Sniper
   

2. Установите необходимые пакеты Python:

   root@kitploit:~

   pip install -r requirements.txt
   

Использование

Опции командной строки

Скрипт поддерживает различные опции командной строки для указания цели, режима и других параметров.

• -u, --url: Целевой URL или IP-адрес
• -r, --remote-path: Путь к удалённому файлу для чтения (по умолчанию: /etc/passwd)
• -f, --file: Файл, содержащий список целевых URL или IP (по одному на строку)
• -t, --threads: Количество потоков для сканирования (по умолчанию: 3)

Примеры

Эксплуатация одной цели

Для сканирования одной цели:

python3 cve-2024-24919-sniper.py -u TARGET-IP -r remote-file-to-read -t number-of-threads

Массовое сканирование

Для сканирования нескольких целей из файла:

python3 cve-2024-24919-sniper.py -f targets.txt

Настройка количества потоков

Чтобы указать количество потоков:

python3 cve-2024-24919-sniper.py -f targets.txt -t 5

Отчёт о результатах

Скрипт создаст CSV-отчёт с именем sniper-out.csv, содержащий результаты сканирования со следующими столбцами:

Обработка прерываний

Вы можете остановить скрипт в любое время, нажав Ctrl+C. Скрипт корректно обработает прерывание и завершит работу.

Контакты

По любым вопросам или предложениям вы можете связаться с автором:

• Twitter: @MohamedNab1l

Отказ от ответственности

Этот инструмент предназначен только для образовательных целей и авторизованного тестирования. Используйте его на свой страх и риск. Не сканируйте и не атакуйте цели, на которые у вас нет явного разрешения на тестирование.