CVE-2024-36991

CVE-2024-36991 CVE-2024-36991 の PoC: このエクスプロイトは Splunk の /etc/passwd ファイルを読み取ろうとします。 概要 これは、Windows 上の Splunk Enterprise バージョン 9.2.2、9.1.5、9.0.10 未満に影響するパストラバーサルCVE-2024-36991を対象とした一括スキャンおよびエクスプロイトツールです。この脆弱性は Danylo Dmytriiev によって発見されました。 使用方法 最低要件 Python 3.6 以上 requests ライブラリ 単一ターゲット: python...

Splunk Enterprise - Local File Inclusion

In Splunk Enterprise on Windows versions below 9.2.2, 9.1.5, and 9.0.10, an attacker could perform a path traversal on the /modules/messaging/ endpoint in Splunk Enterprise on Windows. This vulnerability should only affect Splunk Enterprise on Windows. id: CVE-2024-36991 info: name: Splunk...

CVE-2024-36991

Splunk パストラバーサル エクスプロイト CVE-2024-36991 説明 これは、CVE-2024-36991 に対する Proof-of-Concept PoC エクスプロイトスクリプトです。Windows 版 Splunk Enterprise の以下のバージョン未満に影響するパストラバーサル（パス横断）脆弱性です： 9.2.2 9.1.5 9.0.10 この脆弱性により、未認証の攻撃者が Splunk Web インターフェースのパストラバーサル欠陥を悪用して、サーバー上の機密ファイルにアクセスできるようになります。 重大度: Critical 影響: 任意ファイル読み取り...

CVE-2026-20253

CVE-2026-20253 实验环境 Splunk Enterprise 通过 PostgreSQL Sidecar 服务实现预认证 RCE | ---|--- CVE| CVE-2026-20253 CVSS| 9.8 严重 类型| 未认证远程代码执行 CWE| CWE-306: 关键功能缺少身份验证 产品| Splunk Enterprise 10.0.x / 10.2.x 免责声明 ：本实验环境仅用于授权的安全研究、教育和渗透测试。请勿对您不拥有或未获得明确授权测试的系统使用。 实验架构...

CVE-2024-36991-Splunk

CVE-2024-36991 — Splunk パストラバーサル Windows 上の Splunk Enterprise のパストラバーサル脆弱性に対するインタラクティブな POC です。 脆弱性情報 フィールド| 詳細 ---|--- CVE| CVE-2024-36991 タイプ| CWE-22 — パストラバーサル 重要度| HIGH CVSS スコア| 7.5 ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 公開日| 2024-07-01 最終更新日| 2024-10-15 説明 Windows 上の Splunk...

CVE-2024-36991

CVE-2024-36991 Windows 上の Splunk Enterprise の "/Modules/Messaging/" エンドポイントにおけるパストラバーサル 9.2.2、9.1.5、9.0.10 未満の Splunk Enterprise バージョンにおいて、攻撃者は Windows 上の Splunk Enterprise の /modules/messaging/ エンドポイントに対してパストラバーサルを実行できる可能性があります。 この脆弱性は、Python の os.path.join...

CVE-2026-20253

CVE-2026-20253 - Splunk Enterprise ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： git clone https://github.com/HORKimhab/CVE-2026-20253 cd CVE-2026-20253 Project use python follow below Create a virtual environment python -m venv venv...

CVE-2024-36991

CVE 2024-36991 攻撃者がシステムからファイルを読み取ることを可能にするパストラバーサルの脆弱性。 技術概要 CVE : 2024-36991 パストラバーサル 影響を受けるシステム : Splunk Enterprise 9.2.1 , 9.1.4 , 9.0.9 法的免責事項 このツールは許可されたセキュリティ評価専用に提供されています。無断使用は以下の法律に違反します： コンピュータ詐欺および濫用取締法（米国） コンピュータ不正使用法（英国/EU）...

patch-CVE-2026-28001

补丁：CVE-2026-28001 漏洞详情 CVE ：CVE-2026-28001 产品 ：Splunk Enterprise 描述 ：SPL 解析中的远程代码执行 严重级别 ：严重 补丁状态：已部署 字段| 值 ---|--- 补丁日期| 2026-07-22 状态| 已部署 部署至| 生产环境 验证人员| SecOps 团队 参考链接 NVD CISA KEV...

CVE-2026-20253

Splunk Enterprise — CVE-2026-20253 トレーニングラボ Splunk Enterprise 10.2.3 · PostgreSQL リカバリーサイドカー · CWE-306 重要な機能に対する認証の欠如 認可された自己完結型の再現であり、防御教育のために実際のアドバイザリをモデル化 しています。Splunkのプロプライエタリコードは含まれていません。 このリポジトリは、Vulhub/DVWAスタイルのセキュリティトレーニングラボです。Splunk Enterprise 10.2.3 の忠実なモデルを立ち上げ、CVE-2026-20253...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 Splunk Pre-Auth RCE Splunk Pre-Auth RCE 1day 検出アーティファクト生成ツール 動作中の検出 検出アーティファクト生成ツールは、PostgreSQL Sidecar Service の /v1/postgres/recovery/backup エンドポイントにアクセスし、アクセス可能かどうかを確認します: 400 応答 - おそらく脆弱 401 応答 - おそらく脆弱ではない それ以外 - PostgreSQL Sidecar Service...

CVE-2026-20253

🚨 CVE-2026-20253 - 重大なSplunk Enterpriseの認証なしファイル作成脆弱性 Splunk EnterpriseおよびSplunk Cloud Platformに影響を与える、認証なしの任意のファイル作成および切り詰めの脆弱性。 📖 エグゼクティブサマリー CVE-2026-20253 は、Splunk Enterprise およびSplunk Cloud Platform における重大な脆弱性であり、露出したPostgreSQLサイドカーサービスのエンドポイントを介して、認証されていないリモート攻撃者が任意のファイルを作成または切り詰めることを可能にします...

CVE-2026-20253

CVE-2026-20253 — Splunk Enterprise Pre-Auth RCE ラボ PostgreSQL サイドカーを介した認証なしの任意ファイル作成および切り詰め CVSS 9.8 · Critical · CWE-306 · 積極的に悪用中（CISA KEV） ⚠️ 免責事項 このリポジトリは教育および許可されたセキュリティ研究の目的に限定 して提供されています。 すべてのテストは、自分が所有する、またはテストするための明示的な書面による許可を得たインフラストラクチャに対してのみ実施してください。 ここで紹介する技術やツールの誤用について、著者は一切の責任を負いません...

CVE-2024-36991

CVE-2024-36991: Windows 版 Splunk Enterprise（9.2.2、9.1.5、9.0.10 より前のバージョン）に影響を与えるパストラバーサル。 非同期パフォーマンスを備えた、CVE-2024-36991 の脆弱性検出・悪用ツール CVEHunter。 インストール git clone https://github.com/th3gokul/CVE-2024-36991.git cd CVE-2024-36991 pip install -r requirements.txt python3 cvehunter.py --help 🚀 使い方 pytho...

CVE-2024-36991

CVE-2024-36991 Windows版Splunk Enterprise 9.2.2、9.1.5、9.0.10未満におけるパストラバーサルの脆弱性。機密ファイルの読み取りが可能になります。...

CVE-2024-36991-Tool

CVE-2024-36991-Tool このバイナリ PoC は、脆弱な Splunk インスタンスに対して細工した curl リクエストを送信することで、CVE-2024-36991 の悪用を自動化します。機密ファイルを取得し、ローカルに保存して詳細な分析を行います。スクリプトはモジュール式で、ユーザーは特定のファイルカテゴリ（例：認証情報、ログ、設定）をターゲットにできます。このツールは https://github.com/jaytiwari05/CVE-2024-36991 からフォークされ、ファイルを取得して保存するように変更されました（Team ISP1337Hackers...

CVE-2024-36991

CVE-2024-36991 Nuclei テンプレート 説明 このリポジトリには、Windows 上の Splunk Enterprise のバージョン 9.2.2、9.1.5、9.0.10 より前のバージョンにおけるパストラバーサル脆弱性を検出するための Nuclei テンプレートが含まれています。この脆弱性により、/etc/passwd などの機密ファイルへの不正アクセスが可能になります。 CVE 詳細 CVE ID : CVE-2024-36991 脆弱性タイプ : パストラバーサル 影響を受けるソフトウェア : Windows 上の Splunk Enterprise...

CVE-2026-20253-Splunk-Enterprise-Pre-Auth-RCE-

CVE-2026-20253 - Splunk Enterprise 事前認証RCE PoC CVE-2026-20253 - Splunk Enterprise 事前認証RCE PoC ⚠️ 警告 : このスクリプトは教育目的および許可された環境でのテストのみを目的としています。不正な使用は禁止されており、違法となる可能性があります。 📋 説明 このリポジトリには、特定のバージョンの Splunk Enterprise に影響を与える脆弱性 CVE-2026-20253 の実用的な Proof of Concept PoC...

Exploit for Missing Authentication for Critical Function in Splunk

CVE-2026-20253 Lab Environment Splunk Enterprise Pre-Auth R...

Splunk Enterprise’s vulnerabilities are exploited through Splunk

Splunk has identified several vulnerabilities in Splunk Enterprise, particularly in versions prior to 10.4.2, 10.2.6, 10.0.9, and 9.4.14. These vulnerabilities include: - Inadequate enforcement of authentication and authorization checks in REST APIs, allowing unauthorized users to access sensitiv...