bigb0x/cve-2024-36991POC for CVE-2024-36991: This exploit will attempt to read Splunk /etc/passwd file.
CVE-2024-36991 का POC: यह एक्सप्लॉइट Splunk के /etc/passwd फ़ाइल को पढ़ने का प्रयास करेगा।
यह CVE-2024-36991 के लिए एक बल्क स्कैनिंग और शोषण उपकरण है: पथ ट्रैवर्सल जो Windows पर Splunk Enterprise के संस्करण 9.2.2, 9.1.5 और 9.0.10 से नीचे के संस्करणों को प्रभावित करता है। इस कमजोरी की खोज Danylo Dmytriiev ने की थी।
requests लाइब्रेरीpython CVE-2024-36991.py -u https://target:9090
python CVE-2024-36991.py -f targets.txt
यह कमजोरी उन इंस्टेंस को प्रभावित करती है जिनमें Splunk Web चालू है। आप संभावित समाधान के रूप में Splunk Web को बंद कर सकते हैं। Splunk Web को बंद करने के बारे में अधिक जानकारी के लिए, अनावश्यक Splunk Enterprise घटकों को अक्षम करें और web.conf कॉन्फ़िगरेशन विनिर्देश फ़ाइल देखें।
किसी भी सुझाव या विचार के लिए, कृपया मुझसे संपर्क करें।
मैं केवल मनोरंजन, कार्य और शैक्षिक उद्देश्यों के लिए अपने स्वयं के उपकरण बनाना पसंद करता हूँ। मैं किसी भी सिस्टम या नेटवर्क पर हैकिंग या अनधिकृत पहुंच का समर्थन या प्रोत्साहन नहीं करता। कृपया मेरे टूल का उपयोग जिम्मेदारी से और केवल उन सिस्टम पर करें जहाँ आपको परीक्षण करने की स्पष्ट अनुमति है।