CVE-2024-24919-Sniper

概述

CVE-2024-24919 Sniper 是一个Python脚本，用于扫描Check Point安全网关信息泄露漏洞。该脚本可以执行单目标和批量扫描，利用多线程提高扫描速度。它支持多种命令行选项来指定目标和控制扫描行为。

功能

• 扫描并利用CVE-2024-24919漏洞
• 支持单目标和批量扫描
• 多线程扫描以提高性能
• 生成包含扫描结果的CSV报告
• ANSI彩色编码输出，提高可读性

安装

前提条件

• Python 3.6+
• pip (Python包安装程序)

安装依赖

1. 克隆仓库：

   root@kitploit:~

   git clone https://github.com/yourusername/CVE-2024-24919-Sniper.git
   cd CVE-2024-24919-Sniper
   

2. 安装所需的Python包：

   root@kitploit:~

   pip install -r requirements.txt
   

使用

命令行选项

该脚本支持多种命令行选项来指定目标、模式和其他参数。

• -u, --url: 目标URL或IP地址
• -r, --remote-path: 要读取的远程文件路径（默认：/etc/passwd）
• -f, --file: 包含目标URL或IP列表的文件（每行一个）
• -t, --threads: 用于扫描的线程数（默认：3）

示例

利用单个目标

扫描单个目标：

python3 cve-2024-24919-sniper.py -u TARGET-IP -r remote-file-to-read -t number-of-threads

批量扫描

从文件中扫描多个目标：

python3 cve-2024-24919-sniper.py -f targets.txt

自定义线程数

指定线程数：

python3 cve-2024-24919-sniper.py -f targets.txt -t 5

输出报告

脚本将生成一个名为sniper-out.csv的CSV报告，包含以下列的扫描结果：

• 主机
• 易受攻击
• 状态
• 最后扫描日期

处理中断

您可以随时按Ctrl+C停止脚本。脚本将优雅地处理中断并退出。

联系方式

如有任何问题或反馈，请联系作者：

• Twitter：@MohamedNab1l

免责声明

此工具仅用于教育和授权测试目的。请自行承担使用风险。请勿扫描或攻击未获得明确测试许可的目标。