CVE-2024-36991: Path traversal, затрагивающий Splunk Enterprise на Windows версиях ниже 9.2.2, 9.1.5 и 9.0.10.

Инструмент CVEHunter для обнаружения и эксплуатации уязвимости CVE-2024-36991 с асинхронной производительностью.

Установка

git clone https://github.com/th3gokul/CVE-2024-36991.git
cd CVE-2024-36991
pip install -r requirements.txt
python3 cvehunter.py --help

🚀 Использование

python3 cvehunter.py -h
  ____ __     __ _____  _   _                _               
 / ___|\ \   / /| ____|| | | | _   _  _ __  | |_   ___  _ __ 
| |     \ \ / / |  _|  | |_| || | | || '_ \ | __| / _ \| '__|
| |___   \ V /  | |___ |  _  || |_| || | | || |_ |  __/| |   
 \____|   \_/   |_____||_| |_| \__,_||_| |_| \__| \___||_| 
     CVE-2024-36991                      @th3gokul

[Описание]: Инструмент для обнаружения и эксплуатации
уязвимости CVE-2024-36991

опции:
  -h, --help            показать это справочное сообщение и выйти
  -u URL, --url URL     [ИНФ]: Укажите URL или домен
                        для обнаружения уязвимости
  -l LIST, --list LIST  [ИНФ]: Укажите список URL
                        для обнаружения уязвимости
  -t THREADS, --threads THREADS
                        [ИНФ]: Количество потоков для
                        списка URL
  -proxy PROXY, --proxy PROXY
                        [ИНФ]: URL прокси для отправки запроса
                        через ваш прокси
  -v, --verbose         [ИНФ]: Увеличивает подробность
                        вывода в консоль
  -o OUTPUT, --output OUTPUT
                        [ИНФ]: Имя файла для сохранения вывода
                        уязвимых целей

О программе

🔨 Инструмент разработан th3Gokul для обнаружения и эксплуатации CVE-2024-36991: Path traversal, затрагивающего Splunk Enterprise на Windows версиях ниже 9.2.2, 9.1.5 и 9.0.10.

Отказ от ответственности

⚒️ Инструмент предназначен только для образовательных и этических целей, и разработчики не несут ответственности за любое незаконное использование.

CVE-2024-36991