CVE-2026-50751 Сканер Check Point IKEv1

Многопоточный сканер уязвимости CVE-2026-50751 — критической уязвимости обхода аутентификации IKEv1, затрагивающей шлюзы безопасности Check Point Quantum Security Gateways.

Обзор

Системы удалённого доступа VPN Check Point с включенным IKEv1 уязвимы для атак обхода аутентификации. Этот инструмент определяет, включён ли IKEv1 на целевых системах.

Детали CVE-2026-50751:

• Оценка CVSS: 9.8 (Критическая)
• Уязвимость: обход аутентификации IKEv1 в шлюзах Check Point
• Вектор атаки: Сеть
• Требуется аутентификация: Нет

Возможности

• ✅ Параллельное сканирование нескольких целей
• ✅ Ввод одного IP или из файла
• ✅ Поддержка обоих портов IKEv1 (500 и 4500)
• ✅ Настраиваемые тайм-аут и рабочие потоки
• ✅ Цветная маркировка результатов с итогом
• ✅ Поддержка разрешения имён хостов

Установка

# Не требует зависимостей - используется только стандартная библиотека Python
python3 cve_2026_50751_poc.py --help

Использование

Одиночная цель

python cve_2026_50751_poc.py 192.168.1.1

Несколько IP

python cve_2026_50751_poc.py 192.168.1.1 10.0.0.1 172.16.0.5

Из файла

python cve_2026_50751_poc.py -f targets.txt

Оба порта (500 и 4500)

python cve_2026_50751_poc.py -f targets.txt --both-ports

Произвольный порт

python cve_2026_50751_poc.py 192.168.1.1 -p 4500

Настройка производительности

# Быстрое сканирование с 50 рабочими потоками
python cve_2026_50751_poc.py -f targets.txt --both-ports -w 50 --timeout 2

# Медленная сеть с увеличенным тайм-аутом
python cve_2026_50751_poc.py -f targets.txt -w 5 --timeout 15

Тихий режим (без баннера)

python cve_2026_50751_poc.py 192.168.1.1 -q

Формат файла целей

Создайте targets.txt с одним IP/именем хоста на строку:

# Комментарии игнорируются
192.168.1.1
192.168.1.2
vpn.example.com
10.0.0.5

203.0.113.15

Примеры вывода

Уязвимая система:

⚠️  192.168.1.100       | VULNERABLE  | Port 500
   └─ IKEv1 Responding (56 bytes)

Безопасная система:

✅  192.168.1.101       | SAFE         | Port 500

Недоступная система:

⚠️  192.168.1.102       | FAILED       | Port 500
   └─ Connection timeout

Итог:

Vulnerable: 2 | Safe: 8 | Failed: 1

Требования

• Python 3.6+
• Нет внешних зависимостей (используются только socket, struct, threading)

Правовые аспекты и авторизация

⚠️ Важно: Запускайте этот сканер только на системах, которыми вы владеете или на тестирование которых имеете явное письменное разрешение. Несанкционированное сканирование может быть незаконным.

Ссылки

• Check Point SK185033
• CVE-2026-50751 Details
• IKEv1 vs IKEv2

Версия: 1.0
Статус: Готов к использованию
Последнее обновление: 2026-06-10