CVE 2024-36991

• ثغرة من نوع اجتياز المسار تسمح للمهاجم بقراءة الملفات من النظام.

الملخص الفني

• CVE: 2024-36991 (اجتياز المسار)
• الأنظمة المتأثرة: Splunk Enterprise 9.2.1 , 9.1.4 , 9.0.9

إخلاء مسؤولية قانوني

تم توفير هذه الأداة لأغراض التقييم الأمني المصرح به فقط. الاستخدام غير المصرح به ينتهك:

• قانون الاحتيال وإساءة استخدام الحاسوب (الولايات المتحدة)
• قانون إساءة استخدام الحاسوب (المملكة المتحدة/الاتحاد الأوروبي)

الاستخدام يعني قبول المسؤولية عن الحصول على التصريح المناسب. جميع الاختبارات تتطلب موافقة خطية من مالكي النظام.

الاستخدام:

python3 exploit.py <URL:PORT>