预警公告 高危 近日,安全聚实验室监测到 Splunk Enterprise中存在未授权任意文件读取漏洞 ,编号为:CVE-2024-36991,CVSS:7.5 攻击者可以利用此漏洞,目录穿越的...
漏洞复现-CVE-2024-36991
一:漏洞名称 Splunk Enterprise for Windows 任意文件读取漏洞 二:漏洞描述 Splunk Enterprise是一款功能强大的数据分析引擎,旨在从所有IT系统和基础设施数...
某知名安全软件重现高危漏洞
一、漏洞介绍根据CVE官网披露,知名安全软件Splunk Enterprise的windows版本存在端点路径遍历漏洞,CVE编号为(CVE-2024-36991),影响路径为/Modules/Mes...
Splunk Enterprise for Windows任意文件读取漏洞(CVE-2024-36991)
漏洞名称: Splunk Enterprise for Windows任意文件读取漏洞(CVE-2024-36991) 组件名称: Splunk Enterprise 影响范围: 9.2 ≤ Splu...
【已复现】Splunk Enterprise 任意文件读取漏洞(CVE-2024-36991)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告 漏洞概述 漏洞名称 Splunk Enterprise 任意文件读取漏洞 漏洞编号 QVD-2024-24984,CVE-2024-36991 公开时间 ...
CVE-2024-36991 漏洞复现 POC
01 — 漏洞名称 Splunk Enterprise for Windows 任意文件读取漏洞 02 — 影响范围 影响范围 9.2.0 <= Splunk Enterprise...
【CVE-2024-36991】Splank PoC
【CVE-2024-36991】Splank PoC https://github.com/bigb0x/CVE-2024-36991/blob/main/CVE-2024-36991....
Splunk Enterprise for Windows 未授权任意文件读取漏洞(CVE-2024-36991)
0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性...
CVE-2024-36991 Splunk任意文件读取
1、基本情况 Splunk Enterprise 是一款专业的数据分析软件,能够对采样的数据以及统计图做出专业分析,支持跨平台使用,常用于金融、IT、财务等多个领域。 近日,监测发现在 W...
Splunk Enterprise for Windows 任意文件读取漏洞CVE-2024-36991 poc
POC(Yaml&Python) 话不多说先上POC(Yam-poc由yakit或ProjectDiscovery Cloud Platform生成,Python-poc脚本由c...
SplunkEnterprise for Windows CVE-2024-36991 任意文件读取漏洞【附poc】
fofa app="splunk-Enterprise" 资产页面 一、漏洞简述 Splunk Enterprise 是一种数据分析和搜索工具,用于实时收集、监控和分析机器生成的大数据,...
【成功复现】Splunk Enterprise任意文件读取漏洞(CVE-2024-36991)
0x00写在前面 本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责! 0x01漏洞介绍 Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其...
3