CVE-2021-43798

Grafana CVE-2021-43798 漏洞利用 概述 该仓库演示了如何利用 Grafana 中的目录遍历漏洞 CVE-2021-43798。该漏洞允许攻击者读取服务器上的任意文件。 CVE 详情 CVE : CVE-2021-43798 描述 : Grafana 8.3.1 之前版本中的目录遍历漏洞。 影响 : 允许未经身份验证的攻击者读取服务器上的任意文件。 先决条件 运行的是易受攻击版本的 Grafana（8.3.1 之前） 可访问目标 Grafana 实例 漏洞利用 使用 curl 要手动利用该漏洞，可以使用以下 curl 命令之一尝试读取敏感文件：...