CVE-2024-36991 — Windows 向け Splunk の 9.2.2、9.1.5、9.0.10 未満のバージョンにおけるパストラバーサルを介した任意のファイル読み取りを可能にする、CVE-2024-36991 の概念実証エクスプロイト。 | Kitploit

共有

CVE-2024-36991 - Splunk パストラバーサル

CVE-2024-36991 の概念実証です。これは、Windows 上の Splunk バージョン 9.2.2、9.1.5、9.0.10 未満において、攻撃者が任意のファイルを読み取ることを可能にします。

使用方法

Splunk 設定ファイルの読み取り

Splunk ファイルを読み取るには、スクリプトを実行し、Splunk が動作しているターゲット URL と、読み取りたい設定ファイルを指定します。例:

python3 CVE-2024-36991.py -u 'https://example.com:8000' -f '/etc/auth/splunk.secret'