gunzf0x/cve-2024-36991Proof-of-concept exploit per CVE-2024-36991 che consente la lettura arbitraria di file tramite path traversal in Splunk per Windows nelle versioni precedenti alla 9.2.2, 9.1.5 e 9.0.10.
Proof of Concept per CVE-2024-36991 che consente a un attaccante di leggere file arbitrari in Splunk per versioni precedenti alla 9.2.2, 9.1.5 e 9.0.10 per Windows.
Per leggere i file Splunk basta eseguire lo script passando l'URL del target che esegue Splunk e il file di configurazione che si desidera leggere. Ad esempio:
python3 CVE-2024-36991.py -u 'https://example.com:8000' -f '/etc/auth/splunk.secret'
Per leggere i file di sistema Windows basta aggiungere il flag --system-files. Ad esempio:
python3 CVE-2024-36991.py -u http://haze.htb:8000 -f '/Windows/System32/drivers/etc/hosts' --system-files
Usa sempre questo strumento per scopi buoni. Sii etico (: