Cve-2024-36991 on Ethical Hacking | Pentest e Sicurezza Informatica | Hackitahttps://hackita.it/tags/cve-2024-36991/Recent content in Cve-2024-36991 on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitThu, 11 Jun 2026 00:00:00 +0000Splunk Pentesting: CVE-2024-36991, RCE e SYSTEM su 8089https://hackita.it/articoli/splunk-pentesting/Thu, 11 Jun 2026 00:00:00 +0000https://hackita.it/articoli/splunk-pentesting/<p>Splunk è una delle piattaforme SIEM più diffuse in ambienti enterprise e la sua REST API di management sulla porta 8089 la rende un target particolarmente appetibile. Centralizza, indicizza e correla log provenienti da tutta l’infrastruttura, offrendo accesso a credenziali, eventi di autenticazione, topologia di rete e altri dati sensibili. Se compromessa, può portare rapidamente fino all’esecuzione di codice con privilegi SYSTEM o root. In questa guida vedrai l’intero flusso di pentesting su Splunk: ricognizione, estrazione di credenziali cifrate, sfruttamento di vulnerabilità note e privilege escalation.</p>