CVE-2024-36991

CVE-2024-36991 Windows版Splunk Enterprise 9.2.2、9.1.5、9.0.10未満におけるパストラバーサルの脆弱性。機密ファイルの読み取りが可能になります。...

CVE-2024-36991

CVE-2024-36991 CVE-2024-36991 的 POC：此漏洞利用程序将尝试读取 Splunk 的 /etc/passwd 文件。 概述 这是一个针对 CVE-2024-36991 的批量扫描与利用工具：路径遍历漏洞，影响 Windows 上 Splunk Enterprise 版本低于 9.2.2、9.1.5 和 9.0.10 的实例。该漏洞由 Danylo Dmytriiev 发现。 使用方法 最低要求 Python 3.6 或更高版本 requests 库 单个目标： root@kitploit: python CVE-2024-36991.py -u...

CVE-2024-36991-Tool

CVE-2024-36991-Tool このバイナリ PoC は、脆弱な Splunk インスタンスに対して細工した curl リクエストを送信することで、CVE-2024-36991 の悪用を自動化します。機密ファイルを取得し、ローカルに保存して詳細な分析を行います。スクリプトはモジュール式で、ユーザーは特定のファイルカテゴリ（例：認証情報、ログ、設定）をターゲットにできます。このツールは https://github.com/jaytiwari05/CVE-2024-36991 からフォークされ、ファイルを取得して保存するように変更されました（Team ISP1337Hackers...

Splunk Enterprise - Local File Inclusion

In Splunk Enterprise on Windows versions below 9.2.2, 9.1.5, and 9.0.10, an attacker could perform a path traversal on the /modules/messaging/ endpoint in Splunk Enterprise on Windows. This vulnerability should only affect Splunk Enterprise on Windows. id: CVE-2024-36991 info: name: Splunk...

CVE-2024-36991

CVE-2024-36991 Nuclei 模板 描述 此仓库包含一个 Nuclei 模板，用于检测 Splunk Enterprise（Windows 版本低于 9.2.2、9.1.5 和 9.0.10）中的路径遍历漏洞。该漏洞允许未经授权访问敏感文件，例如 /etc/passwd。 CVE 详情 CVE ID ：CVE-2024-36991 漏洞类型 ：路径遍历 受影响软件 ：Splunk Enterprise（Windows 版本低于 9.2.2、9.1.5 和 9.0.10） 作者 ：Sardine Web 参考 ： Twitter 作者 使用方法 单次扫描...

CVE-2024-36991

Splunk 路径遍历漏洞利用 CVE-2024-36991 描述 这是一个针对 CVE-2024-36991 的概念验证（PoC）利用脚本，该漏洞是影响以下 Windows 版本 Splunk Enterprise 的路径遍历漏洞： 9.2.2 以下版本 9.1.5 以下版本 9.0.10 以下版本 该漏洞允许未经身份验证的攻击者通过利用 Splunk Web 界面中的路径遍历缺陷，访问服务器上的敏感文件。 严重性： 严重 影响： 任意文件读取 ⚠️ 受影响版本 Splunk Enterprise 9.2.2 Splunk Enterprise 9.1.5 Splunk...

CVE-2026-20253-Splunk-Enterprise-Pre-Auth-RCE-

CVE-2026-20253 - Splunk Enterprise 预认证RCE PoC CVE-2026-20253 - Splunk Enterprise 预认证RCE PoC ⚠️ 警告 : 此脚本仅用于教育目的和授权环境下的测试。未经授权的使用是被禁止的，并且可能是非法的。 📋 描述 本仓库包含针对 CVE-2026-20253 漏洞的功能性概念验证（PoC），该漏洞影响特定版本的 Splunk Enterprise 。该漏洞允许未认证的攻击者： 在系统上创建任意文件...

CVE-2024-36991-Splunk

CVE-2024-36991 — Path Traversal en Splunk POC interactivo para la vulnerabilidad de path traversal de Splunk Enterprise en Windows. Información de la vulnerabilidad...

CVE-2026-20253

CVE-2026-20253 实验环境 Splunk Enterprise 通过 PostgreSQL Sidecar 服务实现预认证 RCE | ---|--- CVE| CVE-2026-20253 CVSS| 9.8 严重 类型| 未认证远程代码执行 CWE| CWE-306: 关键功能缺少身份验证 产品| Splunk Enterprise 10.0.x / 10.2.x 免责声明 ：本实验环境仅用于授权的安全研究、教育和渗透测试。请勿对您不拥有或未获得明确授权测试的系统使用。 实验架构 root@kitploit:...

CVE-2026-20253

CVE-2026-20253 - Splunk Enterprise ⚡ 简单用法 仅在安全且经过授权的环境中使用此项目，例如： 本地虚拟机 Docker容器 隔离实验室环境 经授权的渗透测试环境 示例设置： root@kitploit: git clone https://github.com/HORKimhab/CVE-2026-20253 cd CVE-2026-20253 Project use python follow below Create a virtual environment python -m venv venv Activate the virtual...

CVE-2024-36991

CVE-2024-36991 Splunk Enterprise Windows 版中 “/Modules/Messaging/” 端点的路径遍历漏洞 在 Splunk Enterprise 版本低于 9.2.2、9.1.5 和 9.0.10 时，攻击者可在 Windows 版 Splunk Enterprise 中对 /modules/messaging/ 端点执行路径遍历。 该漏洞的存在是因为 Python 的 os.path.join 函数在路径令牌中的盘符与已构建路径的盘符匹配时，会移除该盘符。 此漏洞应仅影响 Windows 版 Splunk Enterprise。 概念验证...

CVE-2024-36991

CVE 2024-36991 A path-traversal vulnerability that allows an attacker to read files from the system. Technical Summary CVE : 2024-36991 Path Traversal Affected Systems : Splunk Enterprise 9.2.1 , 9.1.4 , 9.0.9 Legal Disclaimer This tool is provided for authorized security assessments only...

patch-CVE-2026-28001

补丁：CVE-2026-28001 漏洞详情 CVE ：CVE-2026-28001 产品 ：Splunk Enterprise 描述 ：SPL 解析中的远程代码执行 严重级别 ：严重 补丁状态：已部署 字段| 值 ---|--- 补丁日期| 2026-07-22 状态| 已部署 部署至| 生产环境 验证人员| SecOps 团队 参考链接 NVD CISA KEV...

CVE-2026-20253

Splunk Enterprise — CVE-2026-20253 训练实验环境 Splunk Enterprise 10.2.3 · PostgreSQL 恢复侧车 · CWE-306（关键功能缺少身份验证） 一个经授权的、自包含的复现环境，模拟 了真实安全公告的内容， 用于防御性安全教育。它不包含 Splunk 的专有代码。 本仓库是一个 Vulhub/DVWA 风格的安全训练实验环境。它搭建了一个 Splunk Enterprise 10.2.3 的忠实模型，并复现了 CVE-2026-20253 背后的 已记录行为：自带的 PostgreSQL 恢复侧车 暴露了特权文件写入和...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 Splunk 预认证 RCE Splunk 预认证 RCE 1day 检测工件生成器工具 实际检测 检测工件生成器尝试访问 PostgreSQL Sidecar 服务的 /v1/postgres/recovery/backup 端点，以验证其是否可访问： 400 响应 - 可能存在漏洞 401 响应 - 可能不存在漏洞 其他响应 - 未安装 PostgreSQL Sidecar 服务（不存在漏洞），或某些因素影响了响应，请手动验证 脚本已在以下环境测试： Linux 上的 Splunk Enterprise 10.2.3（存在漏洞） Linux 上的...

CVE-2026-20253

🚨 CVE-2026-20253 - Critical Splunk Enterprise Unauthenticated File Creation Vulnerability Unauthenticated arbitrary file creation and truncation vulnerability affecting Splunk Enterprise and Splunk Cloud Platform. 📖 Executive Summary CVE-2026-20253 is a critical vulnerability in Splunk Enterprise...

CVE-2026-20253

CVE-2026-20253 — Splunk Enterprise 预认证 RCE 实验室 通过 PostgreSQL Sidecar 进行未认证的任意文件创建与截断 CVSS 9.8 · 严重 · CWE-306 · 已被积极利用（CISA KEV） ⚠️ 免责声明 本仓库严格用于教育和经授权的安全研究目的 。 所有测试必须针对你拥有或已获得明确书面授权进行测试的基础设施执行。 作者对滥用此处演示的技术或工具不承担任何责任。 切勿针对生产系统或你不拥有的环境运行此内容。 概述 CVE-2026-20253 影响低于 10.2.4 和 10.0.7 的 Splunk Enterprise...

CVE-2024-36991

CVE-2024-36991：影响 Windows 上 Splunk Enterprise 9.2.2、9.1.5 和 9.0.10 以下版本的路径遍历漏洞。 用于 CVE-2024-36991 漏洞检测与利用的 CVEHunter 工具，具有异步性能。 安装 root@kitploit: git clone https://github.com/th3gokul/CVE-2024-36991.git cd CVE-2024-36991 pip install -r requirements.txt python3 cvehunter.py --help 🚀 用法...

Splunk Enterprise’s vulnerabilities are exploited through Splunk

Splunk has identified several vulnerabilities in Splunk Enterprise, particularly in versions prior to 10.4.2, 10.2.6, 10.0.9, and 9.4.14. These vulnerabilities include: - Inadequate enforcement of authentication and authorization checks in REST APIs, allowing unauthorized users to access sensitiv...

CVE-2026-76351

creationtimestamp| type| source ---|---|--- 2026-08-20 04:47:11+00:00| seen| https://www.hkcert.org/security-bulletin/splunk-products-multiple-vulnerabilities20260820 2026-08-21 00:00:08+00:00| published-proof-of-concept| Telegram/87w5sTCGBPeMw8h3c2UBbBkEJEqeSW1iUUAENsR3qsz5w 2026-08-22...