链式利用 CVE-2024–24919：通过 Checkpoint 安全网关 LFI 漏洞挖掘敏感 SSH 密钥

qife122

01-02

本文详细介绍了如何链式利用Check Point安全网关中的CVE-2024-24919本地文件包含漏洞。在成功读取/etc/shadow文件后，进一步通过编写Python脚本自动化遍历系统用户，定位并窃取更敏感的SSH私钥文件，以提升攻击深度。