POC详情： 9d397d5cfe65c16afcd17c97bf6e5ccd028b26ad

来源
https://github.com/funixone/CVE-2024-24919---Exploit-Script
关联漏洞
标题： Check Point Security Gateways 安全漏洞 (CVE-2024-24919)
描述：Check Point Security Gateways是以色列Check Point公司的一个人工智能驱动的 NGFW 安全网关。 Check Point Security Gateways 存在安全漏洞。攻击者利用该漏洞可以获取敏感信息。
介绍
# CVE-2024-24919---Exploit-Script

Deskripsi
CVE-2024-24919 adalah kerentanan pada perangkat Check Point Security Gateway yang memungkinkan akses tidak sah ke file sensitif melalui eksploitasi path traversal. Kerentanan ini memungkinkan penyerang membaca isi file tertentu dalam sistem target tanpa autentikasi.

>DORK
>FOFA: title="Check Point SSL Network Extender"

Skrip ini merupakan implementasi eksploitasi berbasis command-line (CMD) untuk menguji apakah target rentan terhadap CVE-2024-24919.
Fitur
Melakukan eksploitasi terhadap target yang rentan
Mengambil file sensitif dari target
Menggunakan request dengan header yang telah disesuaikan

Persyaratan
Pastikan sistem memiliki dependensi berikut sebelum menjalankan skrip:
Python 3.x
Modul requests dan colorama

Instal dependensi dengan perintah:
`pip install requests colorama`

Cara Penggunaan
Simpan daftar URL target dalam file teks (misalnya target.txt).

Jalankan skrip dengan perintah berikut:
python exploit.py target.txt

Hasil eksploitasi akan ditampilkan di terminal.
Contoh Output

[+] http://example.com BERHASIL di-eksploitasi!
[-] http://secure-site.com TIDAK rentan.
[ERROR] Gagal mengakses http://unreachable.com: Connection timeout

⚠️ **Peringatan**
Skrip ini dibuat untuk tujuan edukasi dan pengujian keamanan yang sah saja. Penyalahgunaan eksploitasi ini melanggar hukum dan dapat dikenai sanksi pidana. Pengguna bertanggung jawab penuh atas segala konsekuensi dari penggunaan skrip ini.

Referensi
https://nvd.nist.gov/vuln/detail/cve-2024-24919
文件快照

 [4.0K]  /data/pocs/9d397d5cfe65c16afcd17c97bf6e5ccd028b26ad
├── [3.2K]  eploit.py
└── [1.5K]  README.md

0 directories, 2 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。