Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2024-36991-Splunk — Exploit de traversée de chemin pour Splunk Enterprise sur Windows (CVE-2024-36991) — moissonneur de fichiers interactif | Kitploit
Outils/GitHubGitHub/jhurtadomi/cve-2024-36991-splunk
Analyse des VulnérabilitésExploitationExploitation d'Applications WebCollecte d'InformationsTests d'IntrusionRed Teaming
GitHubjhurtadomi/cve-2024-36991-splunk

CVE-2024-36991-Splunk

Exploit de traversée de chemin pour Splunk Enterprise sur Windows (CVE-2024-36991) — moissonneur de fichiers interactif

Voir le dépôt
il y a 5 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2024-36991 — Traversée de chemin Splunk

POC interactive pour la vulnérabilité de traversée de chemin de Splunk Enterprise sur Windows.

demo

Informations sur la vulnérabilité

ChampDétail
CVECVE-2024-36991
TypeCWE-22 — Traversée de chemin
SévéritéHAUTE
Score CVSS7.5
VecteurCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Publié2024-07-01
Dernière modification2024-10-15

Description

Dans Splunk Enterprise sur Windows versions antérieures à 9.2.2, 9.1.5 et 9.0.10, un attaquant pourrait effectuer une traversée de chemin sur le point de terminaison /modules/messaging/. Aucune authentification requise. Cette vulnérabilité n'affecte que Splunk Enterprise sur Windows.

Versions affectées

CPEDeJusqu'à
splunk:splunk:*:*:*:*:enterprise9.0.0 (inclus)9.0.10 (exclus)
splunk:splunk:*:*:*:*:enterprise9.1.0 (inclus)9.1.5 (exclus)
splunk:splunk:*:*:*:*:enterprise9.2.0 (inclus)9.2.2 (exclus)

Fonctionnalités

  • Détection automatique de la profondeur de traversée (pas de réglage manuel)
  • Sélecteur interactif — choisissez quoi récolter avec une seule touche
  • Lit les fichiers sensibles : identifiants, configurations, journaux, fichiers système, applications
  • Enregistre la sortie en JSON par cible

Utilisation

root@kitploit:~
# Interactive — picker appears on launch
python3 CVE-2024-36991.py

# Pass target directly
python3 CVE-2024-36991.py -u http://<target>:<port>

Touches du sélecteur

ToucheGroupe
cRécolte d'identifiants
fExposition de config
lJournaux & historique
sEmpreinte système
aSurface des applications
*Tous les groupes
qQuitter

Fichiers récoltés

GroupeFichiers
Récolte d'identifiantspasswd, splunk.secret, server.pem, authentication.conf, passwords.conf
Exposition de configserver.conf, web.conf, inputs.conf, user-seed.conf
Journaux & historiquesplunkd.log, audit.log, metrics.log, searches.log, session
Empreinte systèmewin.ini, hosts, persistentstorage.db
Surface des applicationsSplunk_TA_windows, Splunk_TA_nix, SplunkForwarder, Splunk_SA_CIM

Prérequis

requests est préinstallé sur Kali Linux, mais il ne fait pas de mal de l'inclure

root@kitploit:~
pip install requests

Références

  • NVD — CVE-2024-36991
  • INCIBE-CERT — CVE-2024-36991
  • SONICWALL — CVE-2024-36991

Avertissement

Cet outil est destiné uniquement à des fins éducatives et à des tests de pénétration autorisés. Ne l'utilisez pas contre des systèmes pour lesquels vous n'avez pas l'autorisation explicite de tester.

poc par iamwin

Télécharger l’outil