CVE-2024-36991

CVE-2024-36991 CVE-2024-36991 का POC: यह एक्सप्लॉइट Splunk के /etc/passwd फ़ाइल को पढ़ने का प्रयास करेगा। अवलोकन यह CVE-2024-36991 के लिए एक बल्क स्कैनिंग और शोषण उपकरण है: पथ ट्रैवर्सल जो Windows पर Splunk Enterprise के संस्करण 9.2.2, 9.1.5 और 9.0.10 से नीचे के संस्करणों को प्रभावित करता है। इस...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

OSweep

OSweep™ OSINT nicht nur suchen. Es ausfegen. Beschreibung Wenn Sie in der IT-Sicherheit arbeiten, nutzen Sie höchstwahrscheinlich OSINT, um zu verstehen, worauf Ihr SIEM Sie aufmerksam gemacht hat und was alle anderen auf der Welt darüber wissen. Wahrscheinlich verwenden Sie mehr als einen...

ThreatHunting

ThreatHunting | Un'app Splunk mappata su MITRE ATT&CK per guidare le tue cacce alle minacce Questa è un'applicazione Splunk che contiene diverse dashboard e oltre 130 report che faciliteranno gli indicatori di caccia iniziali da investigare. Ovviamente è necessario inserire dati Sysmon in Splunk;...

CVE-2024-36991

CVE-2024-36991 - Path Traversal di Splunk Proof of Concept per CVE-2024-36991 che consente a un attaccante di leggere file arbitrari in Splunk per versioni precedenti alla 9.2.2, 9.1.5 e 9.0.10 per Windows. Utilizzo Leggere i file di configurazione di Splunk Per leggere i file Splunk basta esegui...

CVE-2024-36991

Exploit di Path Traversal in Splunk CVE-2024-36991 Descrizione Questo è uno script di exploit Proof-of-Concept PoC per CVE-2024-36991 , una vulnerabilità path traversal che colpisce Splunk Enterprise su versioni Windows precedenti a: 9.2.2 9.1.5 9.0.10 La vulnerabilità consente ad attaccanti non...

Splunk <=7.0.1 - Information Disclosure

Splunk through 7.0.1 is susceptible to information disclosure by appending raw/services/server/info/server-info?outputmode=json to a query, as demonstrated by discovering a license key. id: CVE-2018-11409 info: name: Splunk =7.0.1 - Information Disclosure author: harshbothra severity: medium...

Splunk Enterprise - Local File Inclusion

In Splunk Enterprise on Windows versions below 9.2.2, 9.1.5, and 9.0.10, an attacker could perform a path traversal on the /modules/messaging/ endpoint in Splunk Enterprise on Windows. This vulnerability should only affect Splunk Enterprise on Windows. id: CVE-2024-36991 info: name: Splunk...

Splunk-RCE-poc

Splunk RCE - PoC Exploit proof of concept per CVE-2023-46214, SVD-2023-1104 Utilizzo L'URL dell'istanza Splunk, il nome utente, la password, l'IP della reverse shell e la porta sono tutti richiesti come parametri da riga di comando. Per esempio: root@kitploit: $ python3 CVE-2023-46214.py --url...

crowdstrike-falcon-queries

crowdstrike-falcon-queries Una raccolta di Search Processing Language SPL di Splunk per la Threat Hunting con CrowdStrike Falcon Sviluppato e mantenuto dal team Intelligent Response di i-secure co., Ltd. crowdstrike-falcon-queries Esecuzione di eseguibili rinominati Elenco dei binari Living Off T...

printnightmare-detection-lab

PrintNightmare Bedrohungserkennungs- & Incident-Response-Labor CVE-2021-34527 📌 Überblick Dieses Projekt dokumentiert eine End-to-End-Implementierung von Sicherheitsüberwachung, Detection Engineering und Incident Response, die auf PrintNightmare CVE-2021-34527 abzielt. PrintNightmare ist eine...

CVE-2026-20253

Splunk Enterprise — Laboratorio di formazione su CVE-2026-20253 Splunk Enterprise 10.2.3 · sidecar di recovery PostgreSQL · CWE-306 Autenticazione mancante per funzione critica Una riproduzione autorizzata e autonoma che modella il reale advisory per scopi di formazione difensiva. Non include il...

CVE-2024-36991

CVE-2024-36991 Path Traversal sull'endpoint “/Modules/Messaging/” in Splunk Enterprise su Windows Nelle versioni di Splunk Enterprise precedenti a 9.2.2, 9.1.5 e 9.0.10, un attaccante potrebbe eseguire un path traversal sull'endpoint /modules/messaging/ in Splunk Enterprise su Windows. La...

CVE-2024-36985

CVE-2024-36985 Alle Exploit-Codes wurden von Gemini generiert. Splunk-Administratorrolle erforderlich. Splunkarchiver-Anwendung aktiviert. Sie können auch den folgenden SPL in der Suche ausführen, um die RCE auszulösen. root@kitploit: | copybuckets data=""providers": "pwnprovider":...

CVE-2026-20253

CVE-2026-20253 - Splunk Enterprise ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Contenitori Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Setup di esempio: root@kitploit: git clone...

struts-splunk

struts-splunk Vulnerabilità Apache Struts con splunk...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 RCE pre-autenticazione Splunk Strumento generatore di artefatti di rilevamento per 1day RCE pre-autenticazione Splunk Rilevamento in azione Il generatore di artefatti di rilevamento tenta di accedere all'endpoint /v1/postgres/recovery/backup del servizio PostgreSQL Sidecar per...

rip_raw

Rip Raw Rip Raw is a small tool to analyse the memory of compromised Linux systems. It is similar in purpose to Bulk Extractor, but particularly focused on extracting system Logs from memory dumps from Linux systems. This enables you to analyse systems without needing to generate a profile. This ...

CVE-2024-36991

CVE-2024-36991: Pfad-Navigation Path Traversal, die Splunk Enterprise auf Windows-Versionen unter 9.2.2, 9.1.5 und 9.0.10 betrifft. CVEHunter-Werkzeug zur Erkennung und Ausnutzung von Verwundbarkeiten für CVE-2024-36991 mit asynchroner Leistung. Installation root@kitploit: git clone...