CVE-2024-36991 Nuclei テンプレート

説明

このリポジトリには、Windows 上の Splunk Enterprise のバージョン 9.2.2、9.1.5、9.0.10 より前のバージョンにおけるパストラバーサル脆弱性を検出するための Nuclei テンプレートが含まれています。この脆弱性により、/etc/passwd などの機密ファイルへの不正アクセスが可能になります。

CVE 詳細

CVE ID: CVE-2024-36991
脆弱性タイプ: パストラバーサル
影響を受けるソフトウェア: Windows 上の Splunk Enterprise で、バージョン 9.2.2、9.1.5、9.0.10 より前のもの
著者: Sardine Web
参照:
- Twitter 著者

使用方法

単一スキャン

このテンプレートを使用して単一スキャンを実行するには、次のコマンドを使用します:

nuclei -u https://target:9090 -t CVE-2024-36991.yaml

免責事項

このテンプレートは教育目的のみで作成されています。あなたが所有していない、または明示的なテスト許可を得ていないシステムに対する、このテンプレートの不正使用は違法かつ非倫理的です。このツールを責任を持って、セキュリティテストを実行する許可を得たシステムでのみ使用してください。

ライセンス

このプロジェクトは MIT ライセンスの下でライセンスされています。

著者: Sardine Web

CVE-2024-36991

人気