CVE-2024-24919

CVE-2024-24919 익스플로잇 개요 이 저장소는 Check Point SVN에서 발견된 중요한 취약점인 CVE-2024-24919에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 시스템 파일을 읽을 수 있게 합니다. CVE ID : CVE-2024-24919 심각도 : 치명적 목차 취약점 세부사항 익스플로잇 세부사항 사용법 1. 저장소를 클론합니다: git clone https://github.com/un9nplayer/CVE-2024-24919.git cd CVE-2024-24919 2. 대상/IP는...

showstopper

ShowStopper - Инструмент исследования методов анти-отладки Создано при участии Check Point Software Technologies LTD. Разработано Yaraslau Harakhavik Обзор Проект ShowStopper — это инструмент, помогающий исследователям вредоносного ПО изучать и тестировать методы анти-отладки или проверять плагин...

CVE-2024-24919

Check Point Security Gateways 정보 공개 - CVE-2024-24919 인터넷에 연결되고 Remote Access VPN 또는 Mobile Access Software Blades가 활성화된 Check Point Security Gateway에서 공격자가 특정 정보를 읽을 수 있게 될 가능성이 있습니다. 이 취약점을 완화하는 보안 패치가 제공됩니다. 이 취약점에 대해 읽어보기 — CVE-2024-24919 고지 사항 : 이 개념 증명POC은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동...

CVE-2026-16232

CVE-2026-16232 개요 SmartConsole 로그인 프로세스에서 애플리케이션 토큰을 사용한 인증 우회 취약점인 CVE-2026-16232를 악용하는 개념 증명 스크립트입니다. 이 취약점은 Check Point Security Management Server 및 Multi-Domain Security Management ServerMDS에 영향을 미칩니다. 전체 기술 분석은 Rapid7 분석을 참조하십시오. 사용법 $ python3 CVE-2026-16232.py --help usage: CVE-2026-16232.p...

CVE-2026-93616-check

Check Point Security Management 인증되지 않은 RCE — 취약점 탐지 스크립트 CVE-2026-93616에 대한 인증되지 않은 패치 상태 점검으로, Check Point Security ManagementCPM 서버에서 Runtime.exec에 도달하는 인증되지 않은 디렉터리 트래버설이며, 2026-09-22에 sk1000171에서 수정되었습니다. CWE-22, CVSS 9.8 CriticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, 실제 공격에서 악용됨. Che...

Check Point IKEv1 Remote-Access VPN - Certificate Authentication Bypass

IKEv1 key exchange contains a broken authentication caused by logic flow weakness in Remote Access and Mobile Access certificate validation, letting unauthenticated remote attackers bypass user authentication and establish VPN connections without valid passwords, exploit requires use of deprecate...

CVE-2024-24919

Checkpoint POC Exploit for testing purposes to retrieve sensitive files from Checkpoint based on this article: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ 저는 이 스크립트의 오용에 대해 책임을 지지 않습니다. 이 스크립트의 의도는 방어자가 자신의 장치를 테스트할 수 있도록 하는 것입니다...

CVE-2024-24919-Bulk-Scanner

CVE-2024-24919 대량 스캐너 CVE-2024-24919 Check Point Security Gateway 정보 노출 이 스크립트는 다음에 기반하며, 크레딧은 다음으로 갑니다: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ 이 Python 스크립트는 URL 목록을 스캔하여 CVE-2024-24919 취약점을 찾기 위해 특정 POST 요청을 보내고 응답 헤더와 상태 코드를 확인합니다. 요청 및 응답 세부 정보를 기록하고 사전 정의된 기...

CVE-2024-24919

Check Point Security Gateway RCE 익스플로잇 도구 CVE-2024-24919 개요 이 저장소는 Check Point Security Gateways의 CVE-2024-24919 취약점을 악용하기 위한 도구를 포함하고 있습니다. 이 도구는 취약한 장치를 식별할 수 있는 멀티 스캐너이자, 영향을 받는 장치를 완전히 제어할 수 있는 단일 대상 익스플로잇입니다. CVE-2024-24919 는 공격자가 Check Point Security Gateway에서 원격으로 임의의 파일을 읽을 수 있게 하는 높은 심각도...

CVE-2024-24919-Sniper

CVE-2024-24919-Sniper 개요 CVE-2024-24919 Sniper는 Check Point Security Gateway 정보 노출Information Disclosure 취약점을 스캔하도록 설계된 Python 스크립트입니다. 이 스크립트는 단일 대상 및 대량 스캔을 모두 수행할 수 있으며, 멀티스레딩을 활용하여 스캔 속도를 향상시킵니다. 대상과 스캔 동작을 지정하기 위한 다양한 명령줄 옵션을 지원합니다. 기능 CVE-2024-24919 취약점 스캔 및 악용 단일 대상 및 대량 스캔 지원 향상된 성능을 위한...

CVE-2024-24919

CVE-2024-24919 CVE-2024-24919 취약점을 확인하는 Nmap 스크립트 취약점 참고 자료: https://www.cvedetails.com/cve/CVE-2024-24919/ https://support.checkpoint.com/results/sk/sk182336 Dorks Hunter Hunter: /product.name="Check Point SSL Network Extender" Shodan SHODAN: http.title:"Check Point SSL Network Extender" Fofa 쿼리...

Check-Point_poc

Check-Pointpoc Check-Point 보안 게이트웨이 임의 파일 읽기 취약점CVE-2024-24919 python Check-Pointpoc.py -h -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage: Check-Pointpoc.py...

SOC_287

SOC287 - Checkpoint Security Gateway의 임의 파일 읽기 취약점 CVE-2024-24919 개요 이 저장소는 Check Point Security Gateways에 영향을 미치는 CVE-2024-24919 취약점에 대한 상세한 실습 내용을 담고 있습니다. 이 취약점은 임의 파일 읽기를 허용하여 /etc/passwd와 같은 민감한 시스템 파일을 노출시킬 수 있습니다. 이 문서는 공격 시나리오, 탐지 방법 및 완화 전략에 대한 심층 분석을 제공합니다. 실습 안내 이 Let's Defend SOC 실습에 ...

CVE-2024-24919

CVE-2024-24919 점검 도구 CVE-2024-24919 취약점을 점검하는 간단한 bash 스크립트입니다. 설치 저장소를 클론하세요: git clone https://github.com/satriarizka/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919-scan.sh 사용법 ./CVE-2024-24919-scan.sh -l ips.txt HUNTER 검색어 product.name="Check Point SSL Network Extender" FOFA 검색어...

CVE-2024-24919---Exploit-Script

CVE-2024-24919---Exploit-Script 설명 CVE-2024-24919은 Check Point Security Gateway 장치에서 경로 탐색path traversal을 악용하여 민감한 파일에 무단 액세스를 허용하는 취약점입니다. 이 취약점을 통해 공격자는 대상 시스템 내 특정 파일의 내용을 인증 없이 읽을 수 있습니다. DORK FOFA: title="Check Point SSL Network Extender" 이 스크립트는 대상이 CVE-2024-24919에 취약한지 테스트하기 위한 명령줄CMD 기반...

Project-CVE-2026-50751

CVE-2026-50751 IKEv1 보안 테스트 설명 이 Python 스크립트는 Check Point IKEv1 VPN 인증 우회 취약점인 CVE-2026-50751을 대상으로 하는 공격적 보안 테스트 프레임워크입니다. 기능 UDP 포트 500에서 IKEv1 VPN 서비스를 위해 IP 주소 스캔 Check Point VPN 게이트웨이 식별 시도 인증 우회 테스트를 주장하는 조작된 IKEv1 패킷 전송 내부 네트워크 프로빙 기능 포함 리버스 셸 리스너 및 페이로드 생성 기능 포함 중요 참고 사항 이 스크립트는 확인된 신뢰할 수...

CVE-2026-50751-Mitigation-Scripts

CVE-2026-50751-Mitigation-Scripts sk에서 사용할 수 있는 여러 가지 완화 기법이 있습니다. https://support.checkpoint.com/results/sk/sk185033 1. 레거시 클라이언트 지원을 비활성화합니다. 2. 원격 액세스가 ike v2만 사용하도록 구성합니다. 이 두 가지 변경을 위한 스크립트가 있습니다. 지원되는 ikev2 클라이언트를 이해하려면https://support.checkpoint.com/results/sk/sk166415를 읽어 주세요 SMS 1번을 수행하고...

CVE-2024-24919-Incident-Report.md

🛡️ SOC287 - Checkpoint Security Gateway의 임의 파일 읽기 CVE-2024-24919 날짜: 2024년 6월 6일 조사 유형: 웹 공격 플랫폼: LetsDefend 트리거된 규칙: SOC287 – 임의 파일 읽기 감지됨 CVE: CVE-2024-24919 심각도: 높음 영향: 경로 탐색을 통한 민감한 시스템 파일 무단 접근 📌 요약 2024년 6월 6일, CP-Spark-Gateway-01에서 Check Point Security Gateway에 영향을 미치는 제로데이 임의 파일 읽기 취약점인...

CVE-2026-21852-PoC

Claude Code 취약점 교육용 데모 이 프로젝트는 Check Point Research가 공개한 Anthropic의 Claude Code CLI 도구의 세 가지 취약점을 시연합니다. 사이버보안 학생과 연구자가 AI 개발 도구의 공급망 공격이 어떻게 작동하는지 이해할 수 있도록 설계되었습니다. 다루는 취약점 ID| CVSS| 유형| 수정 버전 ---|---|---|--- CVE 없음| 8.7| Hooks 동의 우회 → RCE| v1.0.87 2025년 9월 CVE-2025-59536| 8.7| MCP 서버 구성 주입 →...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-원격-액세스-VPN CVE-2024-24919 은 인증되지 않은 임의 파일 읽기 취약점으로, 완전한 인증되지 않은 RCE와 다름없는 취약점입니다. 공격자는 슈퍼유저 액세스 권한으로 영향을 받는 어플라이언스에 있는 모든 민감한 파일을 읽을 수 있습니다. 공격자는 ntds.dit 또는 /etc/password 파일의 내용을 검색하여 시스템 로그인에 사용할 수 있으며, Security Gateway가 비밀번호 전용 인증을 허용하는 경우 공격자는 크랙된 비밀번호를 사용하여 인증할 수...