CVE-2024-24919 是一个未经验证的任意文件读取漏洞，其严重程度不亚于完全未经验证的远程代码执行（RCE）。攻击者可以以 超级用户 权限读取受影响设备上的任何敏感文件。攻击者可以获取 ntds.dit 或 /etc/password 文件的内容，并利用它们登录系统；如果安全网关仅允许密码认证，攻击者还可以使用破解后的密码进行身份验证。
受影响的产品和版本：CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances R77.20 (EOL), R77.30 (EOL), R80.10 (EOL), R80.20 (EOL), R80.20.x, R80.20SP (EOL), R80.30 (EOL), R80.30SP (EOL), R80.40 (EOL), R81, R81.10, R81.10.x, R81.20
用法：python3 scanner.py -i <Target_IP>
用法：python3 exploit.py -i <Target_IP>
免责声明：此漏洞利用工具仅用于教育和授权测试目的。禁止非法/未经授权使用此漏洞利用工具。本人不对因使用此脚本而产生的任何误用或损害负责。
参考链接： https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ https://www.rapid7.com/blog/post/2024/05/30/etr-cve-2024-24919-check-point-security-gateway-information-disclosure/
