CVE-2024-36991

CVE-2024-36991 CVE-2024-36991 的 POC：此漏洞利用程序将尝试读取 Splunk 的 /etc/passwd 文件。 概述 这是一个针对 CVE-2024-36991 的批量扫描与利用工具：路径遍历漏洞，影响 Windows 上 Splunk Enterprise 版本低于 9.2.2、9.1.5 和 9.0.10 的实例。该漏洞由 Danylo Dmytriiev 发现。 使用方法 最低要求 Python 3.6 或更高版本 requests 库 单个目标： root@kitploit: python CVE-2024-36991.py -u...

Splunk Enterprise - Local File Inclusion

In Splunk Enterprise on Windows versions below 9.2.2, 9.1.5, and 9.0.10, an attacker could perform a path traversal on the /modules/messaging/ endpoint in Splunk Enterprise on Windows. This vulnerability should only affect Splunk Enterprise on Windows. id: CVE-2024-36991 info: name: Splunk...

CVE-2024-36991

Splunk 路径遍历漏洞利用 CVE-2024-36991 描述 这是一个针对 CVE-2024-36991 的概念验证（PoC）利用脚本，该漏洞是影响以下 Windows 版本 Splunk Enterprise 的路径遍历漏洞： 9.2.2 以下版本 9.1.5 以下版本 9.0.10 以下版本 该漏洞允许未经身份验证的攻击者通过利用 Splunk Web 界面中的路径遍历缺陷，访问服务器上的敏感文件。 严重性： 严重 影响： 任意文件读取 ⚠️ 受影响版本 Splunk Enterprise 9.2.2 Splunk Enterprise 9.1.5 Splunk...

CVE-2024-36991-Splunk

CVE-2024-36991 — Splunk 路径遍历 适用于 Windows 上 Splunk Enterprise 路径遍历漏洞的交互式 POC。 漏洞信息...

CVE-2026-20253

Entorno de Laboratorio CVE-2026-20253 RCE Pre-Auth en Splunk Enterprise a través del Servicio Sidecar de PostgreSQL...

CVE-2026-20253

CVE-2026-20253 - Splunk Enterprise ⚡ 简单用法 仅在安全且经过授权的环境中使用此项目，例如： 本地虚拟机 Docker容器 隔离实验室环境 经授权的渗透测试环境 示例设置： root@kitploit: git clone https://github.com/HORKimhab/CVE-2026-20253 cd CVE-2026-20253 Project use python follow below Create a virtual environment python -m venv venv Activate the virtual...

CVE-2024-36991

CVE-2024-36991 Splunk Enterprise Windows 版中 “/Modules/Messaging/” 端点的路径遍历漏洞 在 Splunk Enterprise 版本低于 9.2.2、9.1.5 和 9.0.10 时，攻击者可在 Windows 版 Splunk Enterprise 中对 /modules/messaging/ 端点执行路径遍历。 该漏洞的存在是因为 Python 的 os.path.join 函数在路径令牌中的盘符与已构建路径的盘符匹配时，会移除该盘符。 此漏洞应仅影响 Windows 版 Splunk Enterprise。 概念验证...

CVE-2024-36991

CVE-2024-36991：影响 Windows 上 Splunk Enterprise 9.2.2、9.1.5 和 9.0.10 以下版本的路径遍历漏洞。 用于 CVE-2024-36991 漏洞检测与利用的 CVEHunter 工具，具有异步性能。 安装 root@kitploit: git clone https://github.com/th3gokul/CVE-2024-36991.git cd CVE-2024-36991 pip install -r requirements.txt python3 cvehunter.py --help 🚀 用法...

CVE-2024-36991

CVE-2024-36991 Nuclei 模板 描述 此仓库包含一个 Nuclei 模板，用于检测 Splunk Enterprise（Windows 版本低于 9.2.2、9.1.5 和 9.0.10）中的路径遍历漏洞。该漏洞允许未经授权访问敏感文件，例如 /etc/passwd。 CVE 详情 CVE ID ：CVE-2024-36991 漏洞类型 ：路径遍历 受影响软件 ：Splunk Enterprise（Windows 版本低于 9.2.2、9.1.5 和 9.0.10） 作者 ：Sardine Web 参考 ： Twitter 作者 使用方法 单次扫描...

CVE-2024-36991

CVE 2024-36991 一个路径遍历漏洞，允许攻击者从系统读取文件。 技术摘要 CVE : 2024-36991 路径遍历 受影响系统 : Splunk Enterprise 9.2.1 , 9.1.4 , 9.0.9 法律免责声明 本工具仅用于授权安全评估。未经授权使用违反： 美国计算机欺诈与滥用法案 英国/欧盟计算机滥用法案 使用即表示接受获得适当授权的责任。所有测试需获得系统所有者的书面同意。 用法: root@kitploit: python3 exploit.py...

patch-CVE-2026-28001

Parche: CVE-2026-28001 Detalles de la Vulnerabilidad CVE : CVE-2026-28001 Producto : Splunk Enterprise Descripción : Ejecución remota de código en el análisis de SPL Severidad : Crítica Estado del Parche: DESPLEGADO...

CVE-2026-20253

Splunk Enterprise — Laboratorio de Entrenamiento CVE-2026-20253 Splunk Enterprise 10.2.3 · sidecar de recuperación PostgreSQL · CWE-306 Autenticación faltante para función crítica Una reproducción autorizada y autocontenida que modela el aviso real para educación defensiva. No incluye código...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 RCE sin autenticación en Splunk Herramienta generadora de artefactos de detección de 1 día para RCE sin autenticación en Splunk Detección en acción El generador de artefactos de detección intenta acceder al endpoint /v1/postgres/recovery/backup del servicio PostgreSQL Sidecar para...

CVE-2026-20253

🚨 CVE-2026-20253 - Vulnerabilidad Crítica de Creación de Archivos No Autenticada en Splunk Enterprise Vulnerabilidad de creación y truncamiento arbitrario de archivos no autenticada que afecta a Splunk Enterprise y Splunk Cloud Platform. 📖 Resumen Ejecutivo CVE-2026-20253 es una vulnerabilidad...

CVE-2026-20253

CVE-2026-20253 — Laboratorio de RCE sin autenticación previa en Splunk Enterprise Creación y truncado arbitrario de archivos sin autenticación a través del sidecar de PostgreSQL CVSS 9.8 · Crítico · CWE-306 · Explotado activamente CISA KEV ⚠️ Aviso legal Este repositorio está destinado...

CVE-2024-36991

CVE-2024-36991 Windows 上 Splunk Enterprise 版本低于 9.2.2、9.1.5 和 9.0.10 中的路径遍历漏洞，允许读取敏感文件。...

CVE-2024-36991-Tool

CVE-2024-36991-Tool This binary POC automates the exploitation of CVE-2024-36991 by sending crafted curl requests to a vulnerable Splunk instance. It retrieves sensitive files and saves them locally for further analysis. The script is modular, allowing users to target specific file categories e.g...

CVE-2026-20253-Splunk-Enterprise-Pre-Auth-RCE-

CVE-2026-20253 - Splunk Enterprise 预认证RCE PoC CVE-2026-20253 - Splunk Enterprise 预认证RCE PoC ⚠️ 警告 : 此脚本仅用于教育目的和授权环境下的测试。未经授权的使用是被禁止的，并且可能是非法的。 📋 描述 本仓库包含针对 CVE-2026-20253 漏洞的功能性概念验证（PoC），该漏洞影响特定版本的 Splunk Enterprise 。该漏洞允许未认证的攻击者： 在系统上创建任意文件...

Splunk Enterprise’s vulnerabilities are exploited through Splunk

Splunk has identified several vulnerabilities in Splunk Enterprise, particularly in versions prior to 10.4.2, 10.2.6, 10.0.9, and 9.4.14. These vulnerabilities include: - Inadequate enforcement of authentication and authorization checks in REST APIs, allowing unauthorized users to access sensitiv...

CVE-2026-76351

creationtimestamp| type| source ---|---|--- 2026-08-20 04:47:11+00:00| seen| https://www.hkcert.org/security-bulletin/splunk-products-multiple-vulnerabilities20260820 2026-08-21 00:00:08+00:00| published-proof-of-concept| Telegram/87w5sTCGBPeMw8h3c2UBbBkEJEqeSW1iUUAENsR3qsz5w 2026-08-22...