CVE-2024-24919
信息泄露
- 已发布
- 2024年5月28日
- 已更新
- 2026年8月5日
- 分配 CNA
- checkpoint
- 观察到的证据
- 2024年5月30日
初级CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N高 · 未来 30 天
- 百分位
- 100.0%
- 型号日期
- 2026年10月17日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
CISA 已知被利用
此 CVE 出现在 CISA 已知利用的漏洞目录中。
总结
攻击者可能能够在 Check Point 安全网关连接到互联网并启用远程访问 VPN 或移动访问软件刀片后读取某些信息。已有可缓解此漏洞的安全修复程序。
来源
modules/auxiliary/gather/checkpoint_gateway_fileread_cve_2024_24919.rb
Metasploit Framework modules声明的条件
- verification: check_declared($.auxiliary_gather/checkpoint_gateway_fileread_cve_2024_24919.check)
http/cves/2024/CVE-2024-24919.yaml
Nuclei Templates声明的条件
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
CVE-2024-24919 的概念验证漏洞利用程序，针对 Check Point 安全网关中未经身份验证的文件读取漏洞；可扫描单个或多个 IP 目标并记录结果。
通过CLI扫描Web应用程序中的CVE-2024-24919漏洞，支持单个目标或基于单词列表的批量URL扫描。
- CVE-2024-24919漏洞利用
利用 Check Point CVE-2024-24919 漏洞的利用脚本，可通过存在漏洞的 /clients/MyCRL 端点读取任意敏感文件，支持单个及批量目标，并提供代理与输出选项。
用于检查IP地址列表中CVE-2024-24919漏洞的Bash脚本，有助于安全评估。
扫描多个URL以检测Check Point产品中的CVE-2024-24919漏洞，提供一个快速简单的批量检查脚本。
# CVE-2024-24919 Check Point 安全网关任意文件读取漏洞事件分析报告 详细事件分析报告，分析 Check Point 安全网关上 CVE-2024-24919 任意文件读取漏洞的利用情况，包括技术分析、响应措施及取证增强步骤。
Nmap 脚本，用于检测漏洞 CVE-2024-24919
- SOC_287研究
SOC287 - Checkpoint Security Gateway 上的任意文件读取 [CVE-2024-24919]
CVE-2024-24919 [Check Point Security Gateway 信息泄露]
Walkthrough of detecting, investigating, and responding to a CVE-2024-24919 path traversal attack, including log analysis, threat intel checks, and server containment.
使用SIEM平台检测和分析CVE-2024-24919利用的逐步指南，包括流量分析、IOC文档记录、遏制和升级程序。
基于Java的扫描器，用于检查IP地址是否存在CVE-2024-24919漏洞，具有交互式选项，可打印响应数据并更改用于利用的目标文件目录。
- CVE-2024-24919漏洞利用
一个用于CVE-2024-24919的漏洞检测与利用工具
CVE-2024-24919漏洞利用和PoC - 远程访问VPN或移动访问的关键本地文件包含。
一个简单的 bash 和 python 脚本，用于检查漏洞 CVE-2024-24919
Proof-of-concept exploit for CVE-2024-24919, an unauthenticated arbitrary file read vulnerability in Check Point SSL VPN appliances. Includes Nuclei template and Shodan/Fofa dorks for target discovery.
此仓库包含CVE-2024-24919的概念验证（PoC）漏洞利用，这是Check Point SVN中发现的一个严重漏洞。该漏洞允许读取系统文件。CVE ID：CVE-2024-24919
POC - CVE-2024–24919 - Check Point 安全网关
- CVE-2024-24919漏洞利用
针对Check Point SSL VPN的CVE-2024-24919漏洞利用脚本，包含用于查找易受攻击设备的Shodan和FOFA搜索查询。
- CVE-2024-24919漏洞利用
CVE-2024-24919 的批量扫描器
CVE-2024-24919 信息泄漏的 POC 漏洞利用
CVE-2024-24919 的概念验证漏洞利用程序，这是一个 Check Point 路径遍历漏洞，可通过精心构造的 HTTPS POST 请求实现任意文件读取（例如 /etc/shadow）。
- Event-ID-263-Rule-Name-SOC287---Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-检测
🔍 刚刚完成了一份关于钓鱼警报（事件ID 257，SOC282）的事件报告。提升我在电子邮件威胁检测与响应方面的专业知识！🚨 #Cybersecurity #SOCAnalyst #LetsDefend
CVE-2024-24919 Sniper - 一个用于扫描Check Point安全网关CVE-2024-24919漏洞的强大工具。支持单次和批量扫描、多线程，并生成详细的CSV报告。非常适合渗透测试人员和安全研究人员。
检查目标系统中的CVE-2024-24919漏洞，提供检测和利用功能，用于安全评估。
一个用于检测CVE-2024-24919的Nuclei模板，该漏洞是CheckPoint SSL VPN设备中的路径遍历漏洞，可实现快速安全评估。
Check Point Security Gateway (LFI)
CVE-2024-24919 的概念验证
- CVE-2024-24919漏洞利用
CVE-2024-24919 的自动化利用工具，支持基于 API 的易受攻击 IP 发现，并使用自定义字典进行 LFI 暴力破解。专为漏洞影响的教育研究而设计。
针对Check Point安全网关中CVE-2024-24919路径遍历漏洞的命令行利用脚本，允许在脆弱目标上进行未授权文件访问测试。
CVE-2024-24919 的概念验证漏洞利用脚本，通过 HTTP POST 请求扫描目标 URL，分析响应以检测未授权访问或数据泄露，并支持自定义载荷。
- CVE-2024-24919漏洞利用
用于验证 Checkpoint 防火墙 VPN 上 CVE-2024-24919 漏洞的利用工具
- CVE-2024-24919漏洞利用
CVE-2024-24919 漏洞利用
扫描并利用 Check Point Security Gateways 中的 CVE-2024-24919，这是一种未认证的任意文件读取漏洞，可暴露凭据并导致远程代码执行。
- CVE-2024-24919漏洞利用
大家好，我分享一个基于 CVE-2024-24919 修改的脚本，它可以提取被归类为关键的路径。
针对 CVE-2024-24919 的概念验证漏洞利用，展示了该漏洞并为受影响系统的测试和修复提供了基础。
针对 CVE-2024-24919 的漏洞利用扫描器，目标为 Check Point 安全网关。扫描 IP 列表，从易受攻击的设备中提取 /etc/passwd、/etc/shadow 和系统日志。
CVE-2024-24919 漏洞利用 PoC
- CVE-2024-24919漏洞利用
针对CVE-2024-24919的利用工具，用于渗透测试和安全评估目的，针对特定漏洞。
Check-Point安全网关任意文件读取漏洞(CVE-2024-24919)
CVE-2024-24919 漏洞利用程序，可检查更多文件以获得更好的可见性
- CVE-2024-24919漏洞利用
Shell 脚本，用于利用 CVE-2024-24919，实现从 Check Point 安全网关检索路径遍历文件。支持单个 IP 和从文件批量扫描。
此工具用于验证 Checkpoint Firewall VPN 中的 CVE-2024-24919 漏洞。
针对Checkpoint Firewall VPN中CVE-2024-24919漏洞的利用工具
用于检测CVE-2024-24919的Nuclei模板，通过检查/etc/shadow文件泄露，实现自动化漏洞扫描和安全评估。
这是关于 CVE-2024-24919-POC 的概念验证，我在其被发现后制作了它。
用于测试 CVE-2024-24919 的 Shell 脚本，通过向指定 IP/域名发送 curl 请求进行检测，旨在用于教育性漏洞评估。
CVE-2024-24919的Nuclei模板
自动化利用 CVE-2024-24919（Checkpoint 安全网关信息泄露），支持单个和批量 URL 测试以进行未经授权的数据访问。
一个简单的利用代码(POC)，用于自动化CVE-2024-24919
- CVE-2024-24919漏洞利用
针对 CVE-2024-24919 的多线程漏洞利用脚本，扫描 IP 地址列表并输出结果，仅供教育用途。
- CVE-2024-24919漏洞利用
简单的 POC Python 脚本，用于检测并利用 Check Point CVE-2024-24919 漏洞（错误的 Check Point）
面向高影响力 CVE 的概念验证（PoC）漏洞利用程序与技术分析合集，涵盖浏览器内存破坏、TCP/IP 远程代码执行（RCE）及 Web 应用漏洞。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。