CVE-2021-43798-Grafana-path-traversal-tester

Grafana 路径遍历测试工具 该脚本使用 curl 自动化测试已知的 Grafana 插件端点，以检测潜在的路径遍历漏洞。 🛠 功能 从文件（例如 paths.txt）中读取目标路径 使用 --path-as-is 发送 HTTP 请求以绕过规范化处理 捕获 HTTP 状态码和响应正文 仅将成功的响应（HTTP 200）保存到单独的文件中 静默且简洁的输出，便于分类处理 📂 输出 成功命中的结果保存在 hits/ 目录中，文件名安全且可读，由路径派生而来。 🚀 使用方法 1. 将路径列表（相对于插件目录）添加到 paths.txt 2. 运行脚本： root@kitploit:...

Grafana-Plugin-Enumerator-CVE-2021-43798

Grafana CVE-2021-43798 插件枚举器 一个基于 Bash 的小型工具，用于测试 Grafana 实例是否存在 CVE-2021-43798 ，这是一个影响存在漏洞的 Grafana 版本的目录遍历漏洞。 该工具枚举 Grafana 插件 ID，并使用 curl --path-as-is 测试目录遍历是否能够访问已知文件。 仅限授权安全测试和实验环境使用。 文件 root@kitploit: . ├── grafana-windows.sh ├── grafana-linux.sh ├── plugins.txt └── README.md...

cve-2021-41773-docker-lab

Laboratorio CVE-2021-41773 Laboratorio en contenedor para jugar/aprender con CVE-2021-41773 Divulgación de archivos: root@kitploit: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC root@kitploit: curl -s --path-as-is...

CVE-2021-23797

All versions of package http-server-node are vulnerable to Directory Traversal via use of --path-as-is...

UBUNTU-CVE-2021-23797

All versions of package http-server-node are vulnerable to Directory Traversal via use of --path-as-is...

CVE-2021-23797

All versions of package http-server-node are vulnerable to Directory Traversal via use of --path-as-is...

Directory Traversal

Overview http-server-node is a simple, zero-configuration command-line http server Affected versions of this package are vulnerable to Directory Traversal via use of --path-as-is. PoC curl -s --path-as-is http://127.0.0.1:3000/../sensitive-file.txt Details A Directory Traversal attack also known ...