Массовый автоматический сканер для CVE-2024-24919

Этот скрипт предназначен для сканирования списка URL-адресов на наличие уязвимости CVE-2024-24919 на удалённых межсетевых экранах Check Point. Он пытается использовать уязвимость, отправляя вредоносный POST-запрос для извлечения указанных файлов с целевых серверов.

---

Запуск скрипта Сохраните предоставленный скрипт в файл Python, например, mass_auto_scanner.py. Откройте терминал или командную строку. Перейдите в каталог, где вы сохранили mass_auto_scanner.py и файл urls.txt. Запустите скрипт следующей командой:

python scanner.py -l urls.txt -f /etc/passwd -o results.txt

---

Этические соображения Предупреждение: Этот скрипт предназначен только для этичного взлома и тестирования на проникновение. Несанкционированное сканирование систем является незаконным и неэтичным. Используйте этот скрипт только на системах, для тестирования которых у вас есть явное разрешение. Ответственное раскрытие информации затронутым поставщикам имеет решающее значение, чтобы они могли исправить любые обнаруженные уязвимости.