CVE-2024-36991

Splunk パストラバーサル エクスプロイト CVE-2024-36991 説明 これは、CVE-2024-36991 に対する Proof-of-Concept PoC エクスプロイトスクリプトです。Windows 版 Splunk Enterprise の以下のバージョン未満に影響するパストラバーサル（パス横断）脆弱性です： 9.2.2 9.1.5 9.0.10 この脆弱性により、未認証の攻撃者が Splunk Web インターフェースのパストラバーサル欠陥を悪用して、サーバー上の機密ファイルにアクセスできるようになります。 重大度: Critical 影響: 任意ファイル読み取り...

ThreatHunting

ThreatHunting | MITRE ATT&CK에 매핑된 Splunk 앱으로 위협 사냥을 안내합니다 이 Splunk 애플리케이션은 여러 대시보드와 130개 이상의 보고서를 포함하여 사냥 초기 지표를 조사할 수 있도록 지원합니다. 물론 Splunk에 Sysmon 데이터를 수집해야 하며, 좋은 구성은 여기에서 찾을 수 있습니다. 참고: 이 애플리케이션은 만병통치약이 아닙니다. 환경에서 효과적으로 작동하려면 튜닝과 실제 조사 작업이 필요합니다. 시스템 관리자와 가장 친한 친구가 되어 보세요. 초기에 발견된 지표의 많은 부분을 설...

C2-detection-manjusaka

「Manjusaka」C2フレームワークの検出 C2フレームワークManjusakaの検出: 「SliverとCobalt Strikeの中国版」 参考文献: 検出ロジックの詳細: https://corelight.com/blog/detecting-manjusaka-c2-framework Talosによるレポート: https://blog.talosintelligence.com/2022/08/manjusaka-offensive-framework.html Suricata: Suricataルールはこちらで提供されています...

CVE-2025-20384

SPLUNK CVE-2025-20384 모르겠어, 그냥 친구가 보내준 거 보고 대충 막 자바스크립트 코드를 적기 시작했어. 로그 인젝션/위조/중독/난독화 유형 PoC 이 글을 읽어주세요: OWASP Log Injection TL;DR 정적 파일을 찾아 전달하고 임의의 파라미터를 추가하세요. 그래서, 다음과 같이 전달합니다: curl -k...

CVE-2022-43571

CVE-2022-43571 CVE-2022-43571 Splunk RCE – 당신의 삶을 색칠하기 위한 나의 개인 여정 IT 부서에서 "Splunk 업데이트할 이유가 없다"는 말을 듣고, 이 취약점 CVE-2022-43571을 분석하여 원격 코드 실행이 가능하다는 반대 증거를 제시하기로 했습니다. 여기에 제 익스플로잇이 있습니다. 만약 내가 이 취약점을 발견했다면, 나는 이것을 "colorful sparklines"라고 부르고 싶었을 것입니다….. ;- @SPLUNK 당신은 취약점에 이름을 붙이거나 코드에 세부 사항을 언급해서...

Splunk Enterprise - Local File Inclusion

In Splunk Enterprise on Windows versions below 9.2.2, 9.1.5, and 9.0.10, an attacker could perform a path traversal on the /modules/messaging/ endpoint in Splunk Enterprise on Windows. This vulnerability should only affect Splunk Enterprise on Windows. id: CVE-2024-36991 info: name: Splunk...

CVE-2024-36991

CVE 2024-36991 공격자가 시스템에서 파일을 읽을 수 있게 하는 경로 탐색 취약점입니다. 기술 요약 CVE : 2024-36991 경로 탐색 영향을 받는 시스템 : Splunk Enterprise 9.2.1 , 9.1.4 , 9.0.9 법적 고지 이 도구는 승인된 보안 평가에만 제공됩니다. 무단 사용은 다음을 위반합니다: 컴퓨터 사기 및 남용 방지법 미국 컴퓨터 오용 방지법 영국/EU 사용 시 적절한 승인에 대한 책임을 수락하는 것으로 간주됩니다. 모든 테스트에는 시스템 소유자의 서면 동의가 필요합니다. 사용법:...

Detection-Rules

APT29 Detection Engineering Production-ready Sigma detection rules developed from analysis of 196,071 Sysmon events in the MITRE ATT&CK Evaluations APT29 dataset. Overview This repository contains validated detection rules for adversary behaviors observed during APT29 simulation. Each rule was...

Cybersecurity-Capstone-Project

Cybersecurity-Capstone-Project サイバーセキュリティ・キャップストーンプロジェクト 概要 このリポジトリには、NCSC Nashama CyberCamp 11 の一環として完了した私のサイバーセキュリティ・キャップストーンプロジェクトが含まれており、IT Security C &T と協力して提供されました。 このプロジェクトは、2つのエンタープライズレベルの脆弱性に対する完全な脆弱性評価ワークフローを示しています。 対象脆弱性 Oracle WebLogic – CVE-2017-10271 Apache Druid – CVE-2021-25646...

log4shell-exploitation-detection

Log4Shell CVE-2021-44228 の悪用・検知・修復 Log4Shell 脆弱性のライフサイクル全体をシミュレートする実践的な攻撃・防御セキュリティプロジェクト。攻撃者管理 VM からの悪用、Splunk での検知エンジニアリング、検証済みの修復までをカバーします。 このプロジェクトの目的 この分野のポートフォリオプロジェクトのほとんどは SSH ブルートフォースを扱っています。私はより幅広いスキルセットを示すものを望んでいました。実際の影響度の高い CVE...

patch-CVE-2026-28001

パッチ: CVE-2026-28001 脆弱性の詳細 CVE : CVE-2026-28001 製品 : Splunk Enterprise 説明 : SPLパースにおけるリモートコード実行 重要度 : 重大 パッチステータス: 適用済み フィールド| 値 ---|--- パッチ日付| 2026-07-22 ステータス| 適用済み 適用先| 本番環境 検証者| SecOpsチーム 参照 NVD CISA KEV...

CVE-2026-20253

Splunk Enterprise — CVE-2026-20253 トレーニングラボ Splunk Enterprise 10.2.3 · PostgreSQL リカバリーサイドカー · CWE-306 重要な機能に対する認証の欠如 認可された自己完結型の再現であり、防御教育のために実際のアドバイザリをモデル化 しています。Splunkのプロプライエタリコードは含まれていません。 このリポジトリは、Vulhub/DVWAスタイルのセキュリティトレーニングラボです。Splunk Enterprise 10.2.3 の忠実なモデルを立ち上げ、CVE-2026-20253...

CVE-2026-20251

CVE-2026-20251 — Splunk Secure Gateway jsonpickle デシリアライゼーション RCE 研究者: Fady Oueslati · ReactiveZero Security Research 参照: 2026FO-SPLUNK-20251 CVSS: 8.8 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H ステータス: 公開中 — パッチ提供済み 概要 低権限の認証済みユーザーが、KV ストア（mobilealerts コレクション）に細工されたドキュメントを保存することで、Splunk ホスト上で...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 Splunk Pre-Auth RCE Splunk Pre-Auth RCE 1day 検出アーティファクト生成ツール 動作中の検出 検出アーティファクト生成ツールは、PostgreSQL Sidecar Service の /v1/postgres/recovery/backup エンドポイントにアクセスし、アクセス可能かどうかを確認します: 400 応答 - おそらく脆弱 401 応答 - おそらく脆弱ではない それ以外 - PostgreSQL Sidecar Service...

CVE-2026-20253

🚨 CVE-2026-20253 - 중요한 Splunk Enterprise 무인증 파일 생성 취약점 Splunk Enterprise 및 Splunk Cloud Platform에 영향을 미치는 무인증 임의 파일 생성 및 잘라내기 취약점 📖 요약 CVE-2026-20253 은 Splunk Enterprise 및 Splunk Cloud Platform의 중요한 취약점으로, 노출된 PostgreSQL 사이드카 서비스 엔드포인트를 통해 인증되지 않은 원격 공격자가 임의 파일을 생성하거나 잘라낼 수 있습니다. 취약한 기능에 인증 제어가 없...

CVE-2026-20253

CVE-2026-20253 — Splunk Enterprise Pre-Auth RCE ラボ PostgreSQL サイドカーを介した認証なしの任意ファイル作成および切り詰め CVSS 9.8 · Critical · CWE-306 · 積極的に悪用中（CISA KEV） ⚠️ 免責事項 このリポジトリは教育および許可されたセキュリティ研究の目的に限定 して提供されています。 すべてのテストは、自分が所有する、またはテストするための明示的な書面による許可を得たインフラストラクチャに対してのみ実施してください。 ここで紹介する技術やツールの誤用について、著者は一切の責任を負いません...

SOC-Analyst-Portfolio

🛡️ Allen Ace SOC Analyst | Threat Hunter | Detection Engineer Detect • Investigate • Respond • Defend Welcome This portfolio documents my hands-on cybersecurity journey through practical investigations, enterprise lab environments, detection engineering, digital forensics, malware analysis, threat...

CVE-2024-36991

CVE-2024-36991: Windows의 Splunk Enterprise 버전 9.2.2, 9.1.5, 9.0.10 미만에 영향을 미치는 경로 탐색 취약점 비동기 성능을 갖춘 CVE-2024-36991 취약점 탐지 및 익스플로잇 도구 CVEHunter 설치 git clone https://github.com/th3gokul/CVE-2024-36991.git cd CVE-2024-36991 pip install -r requirements.txt python3 cvehunter.py --help 🚀 사용법 python3...

CVE-2024-36991

CVE-2024-36991 Windows 환경의 Splunk Enterprise 9.2.2, 9.1.5, 9.0.10 미만 버전에서 민감한 파일을 읽을 수 있는 경로 탐색 취약점...

CVE-2023-32707

CVE-2023-32707 exploitdb에 보고된 CVE를 기반으로 개선된 POC 익스플로잇 Exploit Title: Splunk 9.0.5 - Admin Account Takeover CVE: CVE-2023-32707 개요 이 스크립트는 Splunk 9.0.5의 취약점을 악용하여 관리자 계정 탈취를 가능하게 합니다. 익스플로잇은 edituser 권한을 가진 낮은 권한의 사용자를 활용하여 권한을 상승시킵니다. 사전 요구 사항 Python 3.x 필요한 Python 패키지 pip3 install -r...