CVE-2023-46214

总结

在低于 9.0.7 和 9.1.2 版本的 Splunk Enterprise 中，Splunk Enterprise 未能安全地清理用户提供的可扩展样式表语言转换（XSLT）。这意味着攻击者可以上传恶意 XSLT，从而在 Splunk Enterprise 实例上实现远程代码执行。

• Splunk-RCE-pocPoC

  基于 Python 的 CVE-2023-46214 PoC，利用 Splunk 的 adddatamethods 功能，通过反弹 shell 实现远程代码执行。