CVE-2024-36985

CVE-2024-36985 Todos os códigos de exploração são gerados pelo gemini. Função de administrador do Splunk necessária. Aplicativo Splunkarchiver ativado. Você também pode executar o SPL abaixo na pesquisa para acionar o RCE. root@kitploit: | copybuckets data=""providers": "pwnprovider":...

Authenticated RCE in Splunk (splunk_archiver app)

This Metasploit module exploits a Remote Code Execution RCE vulnerability in Splunk Enterprise splunkarchiver application. The flaw is rooted in the unsafe use of a Splunk lookup function, specifically | copybuckets, within the splunkarchiver application, which ultimately leads to the execution o...