CVE-2024-36991: Path traversal que afeta Splunk Enterprise em versões Windows abaixo de 9.2.2, 9.1.5 e 9.0.10.

Ferramenta CVEHunter para detecção e exploração de vulnerabilidades para CVE-2024-36991 com Performance Assíncrona.

Instalação

git clone https://github.com/th3gokul/CVE-2024-36991.git
cd CVE-2024-36991
pip install -r requirements.txt
python3 cvehunter.py --help

🚀 Uso

python3 cvehunter.py -h
  ____ __     __ _____  _   _                _               
 / ___|\ \   / /| ____|| | | | _   _  _ __  | |_   ___  _ __ 
| |     \ \ / / |  _|  | |_| || | | || '_ \ | __| / _ \| '__|
| |___   \ V /  | |___ |  _  || |_| || | | || |_ |  __/| |   
 \____|   \_/   |_____||_| |_| \__,_||_| |_| \__| \___||_| 
     CVE-2024-36991                      @th3gokul

[Descrição]: Ferramenta de Detecção e Exploração de Vulnerabilidades
para CVE-2024-36991

options:
  -h, --help            mostra esta mensagem de ajuda e sai
  -u URL, --url URL     [INF]: Especifique uma URL ou domínio
                        para detecção de vulnerabilidade
  -l LIST, --list LIST  [INF]: Especifique uma lista de URLs
                        para detecção de vulnerabilidade
  -t THREADS, --threads THREADS
                        [INF]: Número de threads para
                        a lista de URLs
  -proxy PROXY, --proxy PROXY
                        [INF]: URL do proxy para enviar
                        requisição através do seu proxy
  -v, --verbose         [INF]: Aumenta a verbosidade da
                        saída no console
  -o OUTPUT, --output OUTPUT
                        [INF]: Nome do arquivo para salvar
                        a saída do alvo vulnerável]

Sobre

A ferramenta 🔨 foi desenvolvida por th3Gokul para detectar e explorar o CVE-2024-36991: Path traversal que afeta Splunk Enterprise em versões Windows abaixo de 9.2.2, 9.1.5 e 9.0.10.

Aviso Legal

A ferramenta ⚒️ é apenas para fins educacionais e éticos, e os desenvolvedores não são responsáveis por quaisquer explorações ilegais.

CVE-2024-36991