HTB Haze Walkthrough: Splunk RCE e AD Attack Chain

Thu, 11 Jun 2026 00:00:00 +0000

Haze è una macchina Hard Windows di HTB (Hack The Box) che ruota interamente attorno a Splunk Enterprise installato su un Domain Controller. L’attack path è una catena di escalation progressiva: si parte da un LFI non autenticato su Splunk, si decriptano credenziali cifrate, si abusa di ACL in Active Directory con GMSA e Shadow Credentials, si ottiene una shell tramite app Splunk malevola e si chiude con PrintSpoofer a SYSTEM.

Splunk Pentesting: CVE-2024-36991, RCE e SYSTEM su 8089

Thu, 11 Jun 2026 00:00:00 +0000

Splunk è una delle piattaforme SIEM più diffuse in ambienti enterprise e la sua REST API di management sulla porta 8089 la rende un target particolarmente appetibile. Centralizza, indicizza e correla log provenienti da tutta l’infrastruttura, offrendo accesso a credenziali, eventi di autenticazione, topologia di rete e altri dati sensibili. Se compromessa, può portare rapidamente fino all’esecuzione di codice con privilegi SYSTEM o root. In questa guida vedrai l’intero flusso di pentesting su Splunk: ricognizione, estrazione di credenziali cifrate, sfruttamento di vulnerabilità note e privilege escalation.

Splunk on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

HTB Haze Walkthrough: Splunk RCE e AD Attack Chain

Splunk Pentesting: CVE-2024-36991, RCE e SYSTEM su 8089