CVE-2024-24919 利用脚本

描述

该 Python 脚本是针对 CVE-2024-24919 的利用工具，该 CVE 影响 Check Point 产品：(CloudGuard Network、Quantum Maestro、Quantum Scalable Chassis、Quantum Security Gateways、Quantum Spark Appliances) 版本：(R77.20 (EOL)、R77.30 (EOL)、R80.10 (EOL)、R80.20 (EOL)、R80.20.x、R80.20SP (EOL)、R80.30 (EOL)、R80.30SP (EOL)、R80.40 (EOL)、R81、R81.10、R81.10.x、R81.20)，允许未经授权访问目标系统上的敏感文件。它针对 /clients/MyCRL 端点中的漏洞

安装

git clone https://github.com/MohamedWagdy7/CVE-2024-24919

target.txt

是一个包含多个运行易受攻击版本的目标列表文件，这些目标通过 Shodan 使用 dork "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7" 200 country:"IL" 枚举得到。

用法

python exploit.py -d <target> [-f <file>] [-proxy <proxy>] [-o <output>]
python exploit.py -l <list> [-f <file>] [-proxy <proxy>] [-o <output>]

示例

python exploit.py -l ./targets.txt -proxy 127.0.0.1:8080 -o CVE-2024-24919.txt

参数

• -d, --target：指定单个要测试的目标。
• -l, --list：指定要测试的目标列表。
• -f, --file：指定要利用的文件（默认：/etc/passwd）。
• -proxy, --proxy：指定用于请求的代理。
• -o, --output：指定保存输出的文件名（默认：output.txt）。

参考资料

Watchtowr Labs - 错误的 Check Point

Check Point 支持

NVD - CVE-2024-24919