CVE-2024-24919

Инструмент эксплойта для проверки уязвимости CVE-2024-24919 в межсетевых экранах Checkpoint Firewall VPN

Этот инструмент создает выходную папку, содержащую файл «Target-IP.txt». Этот файл включает содержимое файла /etc/passwd с затронутой цели, что позволяет определить, уязвима ли система или нет.

Для запуска этого инструмента вам нужен только Python 3. Чтобы запустить инструмент, используйте следующую команду:

python3 CVE-2024-24919.py -i Target-IP

Дополнительная информация об уязвимости: https://thehackernews.com/2024/05/check-point-warns-of-zero-day-attacks.html

https://nvd.nist.gov/vuln/detail/CVE-2024-24919

https://www.rapid7.com/blog/post/2024/05/30/etr-cve-2024-24919-check-point-security-gateway-information-disclosure/

Помните: используйте этот инструмент только на системах, на которые у вас есть разрешение.

Этот инструмент предназначен исключительно для исследований и аудита безопасности.

Manuel Moreno - GLOBALSECURE https://www.linkedin.com/in/manu0x01/