crazywhalecc/POC00
1
0
Fork 0
mirror of https://github.com/wooluo/POC00.git synced 2026-03-18 01:04:50 +08:00
Code Issues Packages Projects Releases Wiki Activity

Create Splunk Enterprise 远程代码执行漏洞 (CVE-2023-46214).md

Browse Source
This commit is contained in:
wy876 2023-11-26 11:59:14 +08:00 committed by GitHub
parent e5a25f176f
commit 03866a61a0
No known key found for this signature in database
GPG Key ID: 4AEE18F83AFDEB23
1 changed files with 13 additions and 0 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

13
Splunk Enterprise 远程代码执行漏洞 (CVE-2023-46214).md Normal file
View File

@ -0,0 +1,13 @@
## Splunk Enterprise 远程代码执行漏洞 (CVE-2023-46214)
Splunk 是一款机器数据的引擎，可用于收集、索引和利用所有应用程序、服务器和设备生成的快速移动型计算机数据 。
在 Splunk Enterprise 9.0.7 和 9.1.2 以下版本中，Splunk Enterprise 无法安全地对用户提供的可扩展样式表语言转换 (XSLT) 进行过滤，攻击者可以上传恶意 XSLT，从而在 Splunk Enterprise 实例上远程执行代码。
## exp
- https://github.com/nathan31337/Splunk-RCE-poc
## 漏洞分析
- https://blog.hrncirik.net/cve-2023-46214-analysis