Splunk Enterprise RCE CVE-2023-46214 POC暴露

Splunk Enterprise RCE可通过上传不安全的 XSL来进行远程执行代码 (CVE-2023-46214)

影响版本： 

在低于 9.0.7 和 9.1.2 的 Splunk Enterprise 版本中，Splunk Enterprise 不会安全地清理用户提供的可扩展样式表语言转换 (XSLT)。这意味着攻击者可以上传恶意 XSLT，从而导致在 Splunk Enterprise 实例上远程执行代码。

修复方案：

https://advisory.splunk.com/advisories/SVD-2023-1104

回复"231120"可获取工具链接

原文始发于微信公众号（Enginge）：Splunk Enterprise RCE CVE-2023-46214 POC暴露