CVE-2024-36991 - تجاوز المسار في Splunk

إثبات المفهوم لـ CVE-2024-36991 والذي يسمح للمهاجم بقراءة ملفات عشوائية في Splunk للإصدارات الأقل من 9.2.2 و 9.1.5 و 9.0.10 لنظام Windows.

الاستخدام

قراءة ملفات تكوين Splunk

لقراءة ملفات Splunk ما عليك سوى تشغيل السكريبت مع تمرير عنوان URL المستهدف الذي يعمل عليه Splunk والملف التكويني الذي تريد قراءته. على سبيل المثال:

python3 CVE-2024-36991.py -u 'https://example.com:8000' -f '/etc/auth/splunk.secret'