CVE-2024-36991

CVE-2024-36991 POC для CVE-2024-36991: Этот эксплойт попытается прочитать файл /etc/passwd в Splunk. Обзор Это инструмент для массового сканирования и эксплуатации уязвимости CVE-2024-36991: Path traversal, затрагивающей Splunk Enterprise на Windows версий ниже 9.2.2, 9.1.5 и 9.0.10. Эта уязвимос...

CVE-2024-36991-Tool

CVE-2024-36991-Tool 이 바이너리 PoC는 취약한 Splunk 인스턴스에 조작된 curl 요청을 전송하여 CVE-2024-36991의 익스플로잇을 자동화합니다. 민감한 파일을 검색하여 로컬에 저장하여 추가 분석을 가능하게 합니다. 스크립트는 모듈식으로 설계되어 사용자가 특정 파일 범주예: 자격 증명, 로그, 구성를 대상으로 지정할 수 있습니다. 이 도구는 https://github.com/jaytiwari05/CVE-2024-36991에서 포크한 후, Team ISP1337Hackers가 사용할 수 있도록 파일을...

Splunk Enterprise - Local File Inclusion

In Splunk Enterprise on Windows versions below 9.2.2, 9.1.5, and 9.0.10, an attacker could perform a path traversal on the /modules/messaging/ endpoint in Splunk Enterprise on Windows. This vulnerability should only affect Splunk Enterprise on Windows. id: CVE-2024-36991 info: name: Splunk...

CVE-2024-36991

CVE-2024-36991 Nuclei テンプレート 説明 このリポジトリには、Windows 上の Splunk Enterprise のバージョン 9.2.2、9.1.5、9.0.10 より前のバージョンにおけるパストラバーサル脆弱性を検出するための Nuclei テンプレートが含まれています。この脆弱性により、/etc/passwd などの機密ファイルへの不正アクセスが可能になります。 CVE 詳細 CVE ID : CVE-2024-36991 脆弱性タイプ : パストラバーサル 影響を受けるソフトウェア : Windows 上の Splunk Enterprise...

CVE-2026-20253-Splunk-Enterprise-Pre-Auth-RCE-

CVE-2026-20253 - PoC предварительной аутентификации RCE в Splunk Enterprise CVE-2026-20253 - PoC предварительной аутентификации RCE в Splunk Enterprise ⚠️ ПРЕДУПРЕЖДЕНИЕ : Этот скрипт предназначен только для образовательных целей и тестирования в авторизованных средах. Несанкционированное...

CVE-2024-36991

Splunk 경로 탐색 익스플로잇 CVE-2024-36991 설명 이것은 Splunk Enterprise 의 Windows 버전 중 아래 버전에 영향을 미치는 경로 탐색 취약점 CVE-2024-36991 에 대한 개념 증명PoC 익스플로잇 스크립트입니다. 9.2.2 미만 9.1.5 미만 9.0.10 미만 이 취약점은 인증되지 않은 공격자가 Splunk 웹 인터페이스의 경로 탐색 결함을 악용하여 서버의 민감한 파일에 접근할 수 있도록 합니다. 심각도: 치명적 영향: 임의 파일 읽기 ⚠️ 취약한 버전 Splunk Enterprise...

Vulnerabilities in Splunk Enterprise

Splunk has identified several vulnerabilities in Splunk Enterprise. These vulnerabilities apply to various versions of Splunk Enterprise and include insufficient authorization checks in REST API endpoints, allowing unauthorized users to access privileged functions or sensitive data. Some of these...

CVE-2026-20253

CVE-2026-20253 실습 환경 PostgreSQL 사이드카 서비스를 통한 Splunk Enterprise 사전 인증 RCE | ---|--- CVE| CVE-2026-20253 CVSS| 9.8 치명적 유형| 인증되지 않은 원격 코드 실행 CWE| CWE-306: 중요 기능에 대한 인증 누락 제품| Splunk Enterprise 10.0.x / 10.2.x 면책 조항 : 이 실습은 승인된 보안 연구, 교육 및 침투 테스트 전용입니다. 소유하지 않았거나 명시적인 테스트 승인을 받지 않은 시스템에 사용하지 마십시오. 실습...

CVE-2024-36991-Splunk

CVE-2024-36991 — Splunk 경로 탐색 Windows에서 Splunk Enterprise 경로 탐색 취약점에 대한 대화형 PoC입니다. 취약점 정보 필드| 세부 정보 ---|--- CVE| CVE-2024-36991 유형| CWE-22 — 경로 탐색 심각도| 높음 CVSS 점수| 7.5 벡터| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 게시일| 2024-07-01 최종 수정일| 2024-10-15 설명 Windows에서 Splunk Enterprise 9.2.2 , 9.1.5...

CVE-2024-36991

CVE-2024-36991 Windows의 Splunk Enterprise에서 “/Modules/Messaging/“ 엔드포인트의 경로 탐색Path Traversal Splunk Enterprise 9.2.2, 9.1.5, 9.0.10 미만 버전에서 공격자는 Windows의 Splunk Enterprise에 있는 /modules/messaging/ 엔드포인트에 대해 경로 탐색을 수행할 수 있습니다. 이 취약점은 Python의 os.path.join 함수가 경로 토큰의 드라이브가 빌드된 경로의 드라이브와 일치할 때 경로 토큰에서...

CVE-2026-20253

CVE-2026-20253 - Splunk Enterprise ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하십시오: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예제 설정: git clone https://github.com/HORKimhab/CVE-2026-20253 cd CVE-2026-20253 Project use python follow below Create a virtual environment python -m venv venv Activate...

CVE-2026-76284

Improper Neutralization. Splunk addressed multiple internally identified vulnerabilities in Splunk Enterprise versions 10.4.3, 10.2.7, 10.0.10, and 9.4.15. The vulnerabilities are grouped by Common Weakness Enumeration CWE, with one Common Vulnerabilities and Exposures CVE identifier assigned to...

CVE-2026-76285

Improper Adherence to Coding Standards. Splunk addressed multiple internally identified vulnerabilities in Splunk Enterprise versions 10.4.3, 10.2.7, 10.0.10, and 9.4.15. The vulnerabilities are grouped by Common Weakness Enumeration CWE, with one Common Vulnerabilities and Exposures CVE identifi...

CVE-2026-76280

In Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15, and Splunk Secure Gateway versions below 3.10.11, 3.9.25, and 3.8.72, an authenticated user who does not hold the "admin" or "scadmin" Splunk roles could modify Splunk Secure Gateway alert and mobile-device recipient data in...

CVE-2026-76281

Improper Access Control. Splunk addressed multiple internally identified vulnerabilities in Splunk Enterprise versions 10.4.3, 10.2.7, 10.0.10, and 9.4.15. The vulnerabilities are grouped by Common Weakness Enumeration CWE, with one Common Vulnerabilities and Exposures CVE identifier assigned to...

CVE-2026-76282

Improper Control of a Resource Through its Lifetime. Splunk addressed multiple internally identified vulnerabilities in Splunk Enterprise versions 10.4.3, 10.2.7, 10.0.10, and 9.4.15. The vulnerabilities are grouped by Common Weakness Enumeration CWE, with one Common Vulnerabilities and Exposures...

CVE-2026-76283

Protection Mechanism Failure. Splunk addressed multiple internally identified vulnerabilities in Splunk Enterprise versions 10.4.3, 10.2.7, 10.0.10, and 9.4.15. The vulnerabilities are grouped by Common Weakness Enumeration CWE, with one Common Vulnerabilities and Exposures CVE identifier assigne...

CVE-2026-76278

In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a user that holds a role with the editspl2modulepermissions capability could use the affected Representational State Transfer REST API to access permission grants for SPL2 modules that the user does not have permission to view. The...

CVE-2026-76279

In Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15, a user that holds a role with the runcollect capability could use the collect Search Processing Language SPL command to write events to internal indexes outside the index access configured for the role. The vulnerability is...

CVE-2026-76272

In Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15, a user who does not hold the "admin" or "power" Splunk roles could cause Splunk Secure Gateway to sign attacker-controlled payloads. The vulnerability is possible because Splunk Secure Gateway does not verify that the user i...