Exploit for CVE-2024-36991

kitploit · 2026-09-04

Description

Path traversal in Splunk below 9.2.2, 9.1.5, 9.0.10 on Windows allows arbitrary file read.

Entry point

ParameterC:../C:../C:../C:../C:../C:../C:../C:../Windows/win.ini · path

Pathen-US/modules/messaging/C:../C:../C:../C:../C:../C:../C:../C:../Windows/win.ini

Path traversal via /modules/messaging endpoint allowing access to Windows win.ini

Affected Splunk versions

Splunk< 9.0.10, 9.1.5, 9.2.2

All known vulnerabilities by product

Splunk Enterprise

CVSS 7.5 for CVE-2024-36991

7.5

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:NONE

Availability:NONE

CVE Information

Exploit Details

Modified:2026-09-04 16:02

Last Seen:2026-09-04 23:59

Reporter:KitPloit

Tags

SplunkPath TraversalArbitrary File ReadWindowsConfiguration File

Other exploits for CVE-2024-36991

2026-09-09 KitPloitKITPLOIT

2026-09-08 KitPloitKITPLOIT

2026-09-08 KitPloitKITPLOIT

2026-09-08 KitPloitKITPLOIT

2026-09-08 KitPloitKITPLOIT

CVE-2024-36991-Tool

2026-09-06 KitPloitKITPLOIT

2026-09-06 KitPloitKITPLOIT

CVE-2024-36991-Splunk

2026-09-02 KitPloitKITPLOIT

Exploit Code

MARKDOWN10 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-GUNZF0X-CVE-2024-36991
# CVE-2024-36991 — Path Traversal (Обход пути) в Splunk

Доказательство концепции (Proof of Concept) для CVE-2024-36991, которая позволяет злоумышленнику читать произвольные файлы в `Splunk` версий ниже `9.2.2`, `9.1.5` и `9.0.10` для `Windows`.

## Использование

### Чтение конфигурационных файлов Splunk

Чтобы прочитать файлы `Splunk`, просто запустите скрипт, передав целевой URL, на котором работает `Splunk`, и имя конфигурационного файла, который вы хотите прочитать. Например: