CVE-2024-24919 是一个严重的信息泄露漏洞，影响多个 Check Point 安全产品，包括 Quantum Security Gateways 和 CloudGuard。其 CVSS 评分为 8.6，属于高危漏洞，允许未经身份验证的攻击者读取受影响设备上的敏感文件，例如 /etc/passwd、/etc/shadow 以及与网络安全和 VPN 相关的配置文件。这意味着攻击者无需用户交互或特殊权限即可潜在地获取域权限并访问敏感信息。
该脚本允许用户输入 IP 地址和端口，然后向特定端点（/clients/MyCRL）发送 POST 请求，以尝试读取各种配置文件（如 /etc/passwd、/etc/shadow 等）。脚本会指示请求是成功还是失败，成功响应标记为“O”，失败响应标记为“X”。
git clone https://https://github.com/skyrowalker/CVE-2024-24919.git
cd CVE-2024-24919
pip install -r requirements.txt
python3 CVE-2024-24919.py
