88 matches found
CVE-2021-43798-Grafana-path-traversal-tester
Тестер обхода пути Grafana Этот скрипт автоматизирует тестирование известных конечных точек плагинов Grafana на наличие потенциальных уязвимостей обхода пути с помощью curl. 🛠 Возможности Читает целевые пути из файла например, paths.txt Отправляет HTTP-запросы с использованием --path-as-is для...
Grafxploit
Автоматизированный инструмент эксплуатации для Grafana CVE-2021-43798 Обзор Этот проект представляет собой автоматизированный инструмент эксплуатации, предназначенный для сканирования и извлечения конфиденциальной информации из скомпрометированных экземпляров Grafana, уязвимых к CVE-2021-43798...
grafana-CVE-2021-43798
Grafana CVE Scan 21-43798 0.1 CVE-2021-43798에서 발견된 Grafana 경로 탐색 취약점 스캐너 면책 조항: 이 도구는 교육 목적으로만 사용됩니다! CVE 참조: 1 - NIST CVE 세부정보 2 - Grafana 노트 해결 방법 v8.0.0-beta1부터 v8.3.0 사이의 모든 설치본은 가능한 한 빨리 업그레이드해야 합니다. 업그레이드할 수 없는 경우, Grafana 앞에 요청의 PATH를 정규화하는 리버스 프록시를 실행하면 취약점을 완화할 수 있습니다. 예를 들어, envoy의...
CVE-2021-43798
CVE-2021-43798...
Grafana-8.3-Directory-Traversal
CVE-2021-43798 Python 스크립트 설명: Grafana 8.3.0 디렉토리 트래버설 EDB-ID 50581이 작동하지 않으면 이것을 시도하세요! 원본 기사: https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/gsc.tab=0 OffSec Proving Ground Fanatastic의 한 박스에서 Grafana 8.3.0을 발견하고 exploitdb id 50581을 꽤 빨리 찾았지만 어떤 이유로...
CVE-2021-43798-Grafana
CVE-2021-43798 Grafana 임의 파일 읽기 1.설치 root@kitploit: pip3 install -r requirements.txt 2.사용법 root@kitploit: $ python3 grafana.py -h / | \ \ / / | | | \ / \ | \ / | | || | | / | | / \ | | \ \ / / | | | | | | | | | | | || | | \ / / | | / \ | | \ V / | | || / / | || | / / | | || | | | / / , | | | | /...
exploit-grafana-CVE-2021-43798
CVE-2021-43798 – Grafana Exploit 소개 이것은 Grafana의 인증되지 않은 임의 파일 읽기 취약점CVE-2021-43798에 대한 개념 증명PoC 익스플로잇입니다. 이 취약점은 Grafana 8.0.0-beta1 to 8.3.0 버전에 영향을 미칩니다. Shodan 데이터에 따르면 온라인에 노출된 Grafana 서버는 2,000대를 약간 넘으며, 아래 그림에서 볼 수 있듯이 대부분 미국과 유럽에 위치해 있습니다. 자세한 정보:...
CVE-2021-43798-Grafana-POC
CVE-2021-43798：Grafana 任意ファイル読み取り脆弱性 POC 使用方法： python3 exp.py IP:PORT...
CVE-2021-43798
이 저장소에는 README가 없습니다...
GrafXploit
Grafana CVE-2021-43798 자동 익스플로잇 도구 개요 이 프로젝트는 CVE-2021-43798에 취약한 Grafana 인스턴스를 스캔하여 손상된 인스턴스에서 민감한 정보를 추출하도록 설계된 자동화된 익스플로잇 도구입니다. 이 도구는 취약한 플러그인을 식별하고 손상된 사용자의 SSH 키를 추출합니다. 기능 취약한 Grafana 인스턴스 자동 스캔. 취약한 플러그인 식별. SSH 키를 포함한 민감한 파일 추출. 단일 및 다중 대상 스캔 지원. 스캔을 위한 사용자 지정 가능한 경로 목록. 사전 요구 사항 Python...
GrafanaDirectoryScanner
CVE-2021-43798에 대한 PoC Grafana는 모니터링 및 관측성을 위한 오픈 소스 플랫폼입니다. Grafana 버전 8.0.0-beta1부터 8.3.0까지패치된 버전 제외는 디렉터리 트래버설directory traversal 취약점에 영향을 받으며, 로컬 파일에 접근할 수 있습니다. 취약한 URL은 다음과 같습니다: /public/plugins//, 여기서 는 설치된 플러그인의 ID입니다. Grafana Cloud는 이 취약점에 영향을 받지 않습니다. 사용자는 패치 버전인 8.0.7, 8.1.8, 8.2.7 또는...
grafana-unauth-file-read
grafana-unauth-file-read : CVE-2021-43798 Grafana에서 파일 무단 읽기 0day Grafana의 새로운 0day LFI는 grafana-clock-panel 플러그인 덕분에 존재하는 것으로 보입니다. 다음 형식의 GET 요청을 보내는 것만으로 충분합니다: GET /public/plugins/grafana-clock-panel/../../../../../../../etc/passwd 플러그인 목록 root@kitploit:...
grafanaExp
grafanaExp Grafana CVE-2021-43798 任意ファイル読み取り脆弱性を利用し、脆弱性の有無、存在するプラグイン、キーの抽出、サーバー側のDBファイルの復号化を自動的に行い、datasourrce情報を出力します。 使用方法 exp と decode 機能を提供します。 root@kitploit: ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command...
CVE-2021-43798-mass_scanner
Grafana CVE 2021-43798 Grafana 무단 임의 파일 읽기 취약점 CVE-2021-43798 deps root@kitploit: python3 -m pip install -r requirements.txt or pipenv install -r requirements.txt Dorks Dorks Shodan | Google Google Dorks Shodan Dorks Usage 끝에 /가 없는 대상. 그리고 http:// 또는 https:// 없이 targets.txt 파일 예시 root@kitploit:...
CVE-2021-43798-poc
CVE-2021-43798-poc Grafana8.x 임의 파일 읽기 python CVE-2021-43798-poc.py http://152.136.149.237:3000 /etc/passwd...
grafana-cve-2021-43798
grafana-cve-2021-43798 이 저장소에는 취약점을 재현하기 위한 파일이 포함되어 있습니다. 다음 명령을 사용하여 클러스터에 배포하십시오. kubectl apply -f grafana-vuln-app.yaml...
-Grafana-LFI-CVE-2021-43798
🚀 Grafana LFI エクスプロイト CVE-2021-43798 Grafana（バージョン8.0.0から8.3.0まで）の Local File Inclusion（LFI）脆弱性を悪用するための Python 3 自動化スクリプトです。このエクスプロイトは、ディレクトリトラバーサルを実行して、認証なしで OS の機密ファイルを読み取ることができます。 ✨ 特徴 root@kitploit: Python 3.10+ 対応: 最新の Python バージョンで動作するようにパッチ適用済み（collections.Mapping の修正）。 バッチスキャン: targets.tx...
Grafana_POC-CVE-2021-43798
Grafana-Poc 이 도구는 불법적인 용도로 사용하지 마십시오. 1. 사용 방법: python3 grafanahole.py domain.txt에 ip:port를 입력하세요. 2. 취약점 영향 범위 영향 버전: Grafana 8.0.0 - 8.3.0 안전 버전: Grafana 8.3.1, 8.2.7, 8.1.8, 8.0.7...
grafana-exploit-CVE-2021-43798
grafana-exploit-CVE-2021-43798 개요 이 익스플로잇은 무엇에 사용되나요 ? Grafana 무단 임의 파일 읽기 취약점CVE-2021-43798에 사용됩니다. 디렉터리 트래버설을 사용하여 로컬 파일에 접근할 수 있습니다. 이 익스플로잇은 어떤 Grafana 버전에서 작동하나요? Grafana 8.0.0-beta1부터 8.3.0까지 작동합니다. 버전 8.07, 8.1.8, 8.2.7 및 8.3.1은 패치되었습니다. 운영 체제 호환성 이 익스플로잇은 Linux 대상에서 작동하도록 작성되었습니다. 면책 조항...