Skip to content

工具漏洞利用博客

工具漏洞利用博客

黑客、渗透测试和网络安全工具，武装您的安全武器库！

正在加载漏洞目录

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类

Loading categories

加载CVE情报

CVE-2024-24919: 信息泄露 | Kitploit

返回漏洞利用

CVE-2024-24919

高已发布

信息泄露

已发布: 2024年5月28日
已更新: 2026年8月5日
分配 CNA: checkpoint
观察到的证据: 2024年5月30日

初级CVSS

8.6/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

EPSS概率估计

100.0%

高 · 未来 30 天

百分位: 100.0%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

CISA 已知被利用

此 CVE 出现在 CISA 已知利用的漏洞目录中。

总结

攻击者可能能够在 Check Point 安全网关连接到互联网并启用远程访问 VPN 或移动访问软件刀片后读取某些信息。已有可缓解此漏洞的安全修复程序。

来源

53

CVE-2024-24919-PoCPoC
CVE-2024-24919 的概念验证漏洞利用程序，针对 Check Point 安全网关中未经身份验证的文件读取漏洞；可扫描单个或多个 IP 目标并记录结果。
CVE-2024-24919扫描仪
通过CLI扫描Web应用程序中的CVE-2024-24919漏洞，支持单个目标或基于单词列表的批量URL扫描。
CVE-2024-24919漏洞利用
利用 Check Point CVE-2024-24919 漏洞的利用脚本，可通过存在漏洞的 /clients/MyCRL 端点读取任意敏感文件，支持单个及批量目标，并提供代理与输出选项。
CVE-2024-24919

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。

扫描仪

用于检查IP地址列表中CVE-2024-24919漏洞的Bash脚本，有助于安全评估。

CVE-2024-24919扫描仪

扫描多个URL以检测Check Point产品中的CVE-2024-24919漏洞，提供一个快速简单的批量检查脚本。

CVE-2024-24919-Incident-Report.md信息

# CVE-2024-24919 Check Point 安全网关任意文件读取漏洞事件分析报告详细事件分析报告，分析 Check Point 安全网关上 CVE-2024-24919 任意文件读取漏洞的利用情况，包括技术分析、响应措施及取证增强步骤。

CVE-2024-24919PoC

CVE-2024-24919 信息泄漏的 POC 漏洞利用

CVE-2024-24919扫描仪

Nmap 脚本，用于检测漏洞 CVE-2024-24919

SOC287 - Checkpoint Security Gateway 上的任意文件读取 [CVE-2024-24919]

CVE-2024-24919-Bulk-Scanner扫描仪

CVE-2024-24919 [Check Point Security Gateway 信息泄露]

Arbitrary-File-Read-CVE-2024-24919研究

Walkthrough of detecting, investigating, and responding to a CVE-2024-24919 path traversal attack, including log analysis, threat intel checks, and server containment.

Detecting-and-Analyzing-CVE-2024-24919-Exploitation研究

使用SIEM平台检测和分析CVE-2024-24919利用的逐步指南，包括流量分析、IOC文档记录、遏制和升级程序。

CVE-2024-24919-Exploit漏洞利用

基于Java的扫描器，用于检查IP地址是否存在CVE-2024-24919漏洞，具有交互式选项，可打印响应数据并更改用于利用的目标文件目录。

CVE-2024-24919漏洞利用

一个用于CVE-2024-24919的漏洞检测与利用工具

CVE-2024-24919-Exploit漏洞利用

CVE-2024-24919漏洞利用和PoC - 远程访问VPN或移动访问的关键本地文件包含。

CVE-2024-24919PoC

一个简单的 bash 和 python 脚本，用于检查漏洞 CVE-2024-24919

CVE-2024-24919-POCPoC

Proof-of-concept exploit for CVE-2024-24919, an unauthenticated arbitrary file read vulnerability in Check Point SSL VPN appliances. Includes Nuclei template and Shodan/Fofa dorks for target discovery.

CVE-2024-24919PoC

此仓库包含CVE-2024-24919的概念验证（PoC）漏洞利用，这是Check Point SVN中发现的一个严重漏洞。该漏洞允许读取系统文件。CVE ID：CVE-2024-24919

CVE-2024-24919PoC

POC - CVE-2024–24919 - Check Point 安全网关

CVE-2024-24919漏洞利用

针对Check Point SSL VPN的CVE-2024-24919漏洞利用脚本，包含用于查找易受攻击设备的Shodan和FOFA搜索查询。

CVE-2024-24919漏洞利用

CVE-2024-24919 的批量扫描器

CVE-2024-24919PoC

CVE-2024-24919 的概念验证漏洞利用程序，这是一个 Check Point 路径遍历漏洞，可通过精心构造的 HTTPS POST 请求实现任意文件读取（例如 /etc/shadow）。

Event-ID-263-Rule-Name-SOC287---Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-检测

🔍 刚刚完成了一份关于钓鱼警报（事件ID 257，SOC282）的事件报告。提升我在电子邮件威胁检测与响应方面的专业知识！🚨 #Cybersecurity #SOCAnalyst #LetsDefend

CVE-2024-24919-Sniper漏洞利用

CVE-2024-24919 Sniper - 一个用于扫描Check Point安全网关CVE-2024-24919漏洞的强大工具。支持单次和批量扫描、多线程，并生成详细的CSV报告。非常适合渗透测试人员和安全研究人员。

cve-2024-24919-checker漏洞利用

检查目标系统中的CVE-2024-24919漏洞，提供检测和利用功能，用于安全评估。

CVE-2024-24919扫描仪

一个用于检测CVE-2024-24919的Nuclei模板，该漏洞是CheckPoint SSL VPN设备中的路径遍历漏洞，可实现快速安全评估。

CVE-2024-24919扫描仪

Check Point Security Gateway (LFI)

CVE-2024-24919---PocPoC

CVE-2024-24919 的概念验证

CVE-2024-24919漏洞利用

CVE-2024-24919 的自动化利用工具，支持基于 API 的易受攻击 IP 发现，并使用自定义字典进行 LFI 暴力破解。专为漏洞影响的教育研究而设计。

CVE-2024-24919---Exploit-Script漏洞利用

针对Check Point安全网关中CVE-2024-24919路径遍历漏洞的命令行利用脚本，允许在脆弱目标上进行未授权文件访问测试。

CVE-2024-24919PoC

CVE-2024-24919 的概念验证漏洞利用脚本，通过 HTTP POST 请求扫描目标 URL，分析响应以检测未授权访问或数据泄露，并支持自定义载荷。

CVE-2024-24919漏洞利用

用于验证 Checkpoint 防火墙 VPN 上 CVE-2024-24919 漏洞的利用工具

CVE-2024-24919漏洞利用

CVE-2024-24919 漏洞利用

CVE-2024-24919-Check-Point-Remote-Access-VPN漏洞利用

扫描并利用 Check Point Security Gateways 中的 CVE-2024-24919，这是一种未认证的任意文件读取漏洞，可暴露凭据并导致远程代码执行。

CVE-2024-24919漏洞利用

大家好，我分享一个基于 CVE-2024-24919 修改的脚本，它可以提取被归类为关键的路径。

CVE-2024-24919PoC

针对 CVE-2024-24919 的概念验证漏洞利用，展示了该漏洞并为受影响系统的测试和修复提供了基础。

CVE-2024-24919-CHECKPOINT漏洞利用

针对 CVE-2024-24919 的漏洞利用扫描器，目标为 Check Point 安全网关。扫描 IP 列表，从易受攻击的设备中提取 /etc/passwd、/etc/shadow 和系统日志。

CVE-2024-24919PoC

CVE-2024-24919 漏洞利用 PoC

CVE-2024-24919漏洞利用

针对CVE-2024-24919的利用工具，用于渗透测试和安全评估目的，针对特定漏洞。

Check-Point_pocPoC

Check-Point安全网关任意文件读取漏洞(CVE-2024-24919)

CVE-2024-24919-Exploit漏洞利用

CVE-2024-24919 漏洞利用程序，可检查更多文件以获得更好的可见性

CVE-2024-24919漏洞利用

Shell 脚本，用于利用 CVE-2024-24919，实现从 Check Point 安全网关检索路径遍历文件。支持单个 IP 和从文件批量扫描。

CVE-2024-24919-Checkpoint-Firewall-VPN-Check扫描仪

此工具用于验证 Checkpoint Firewall VPN 中的 CVE-2024-24919 漏洞。

CVE-2024-24919-Exploit-PoC-Checkpoint-Firewall-VPNPoC

针对Checkpoint Firewall VPN中CVE-2024-24919漏洞的利用工具

CVE-2024-24919漏洞利用

用于检测CVE-2024-24919的Nuclei模板，通过检查/etc/shadow文件泄露，实现自动化漏洞扫描和安全评估。

CVE-2024-24919_POCPoC

这是关于 CVE-2024-24919-POC 的概念验证，我在其被发现后制作了它。

cve-2024-24919扫描仪

用于测试 CVE-2024-24919 的 Shell 脚本，通过向指定 IP/域名发送 curl 请求进行检测，旨在用于教育性漏洞评估。

CVE-2024-24919-nuclei-templater漏洞利用

CVE-2024-24919的Nuclei模板

CVE-2024-24919-POC漏洞利用

自动化利用 CVE-2024-24919（Checkpoint 安全网关信息泄露），支持单个和批量 URL 测试以进行未经授权的数据访问。

CVE-2024-24919-POC漏洞利用

一个简单的利用代码(POC)，用于自动化CVE-2024-24919

CVE-2024-24919漏洞利用

针对 CVE-2024-24919 的多线程漏洞利用脚本，扫描 IP 地址列表并输出结果，仅供教育用途。

CVE-2024-24919漏洞利用

简单的 POC Python 脚本，用于检测并利用 Check Point CVE-2024-24919 漏洞（错误的 Check Point）

Vulnerability_PoCPoC

面向高影响力 CVE 的概念验证（PoC）漏洞利用程序与技术分析合集，涵盖浏览器内存破坏、TCP/IP 远程代码执行（RCE）及 Web 应用漏洞。