CVE-2021-43798

ラボを起動する docker compose up -d Poc: python3 CVE-2021-43798.py IP PORT 作者: https://www.linkedin.com/in/steven-guimaraes-29aa79212/...

CVE-2021-43798

此存储库没有 README。...

Grafana-LFI-exploit

Grafana LFI エクスプロイト 以下の CVE-2021-43798 用に更新されたエクスプロイトスクリプト： https://www.exploit-db.com/exploits/50581 https://vulncheck.com/blog/grafana-cve-2021-43798 使い方 1. 対象に合わせて 5 行目 ip と 6 行目 port を更新してください。 2. スクリプトを実行します root@kitploit: python3 grafana-exploit.py...

CVE-2021-43798-Grafana

CVE-2021-43798 Grafana任意ファイル読み取り 1.インストール root@kitploit: pip3 install -r requirements.txt 2.使い方 root@kitploit: $ python3 grafana.py -h / | \ \ / / | | | \ / \ | \ / | | || | | / | | / \ | | \ \ / / | | | | | | | | | | | || | | \ / / | | / \ | | \ V / | | || / / | || | / / | | || | | | / / , | | |...

CVE-2021-43798-Exploit-for-Windows-and-Linux

CVE-2021-43798-Windows 및 Linux용 익스플로잇 CVE-2021-43798에 대한 수정된 익스플로잇입니다. Original exploit code: https://www.exploit-db.com/exploits/50581 변경 사항: 이 수정된 버전은 Windows 및 Linux 기본 서버 모두와 호환됩니다. 사용자가 절대 경로예: C:\Windows\System32\drivers\etc\hosts를 입력하면, 이 프로그램은 경로를 상대 경로Windows\System32\drivers\etc\hosts로...

CVE-2021-43798-Grafana-POC

CVE-2021-43798：Grafana 任意文件读取漏洞 POC 使用介绍： python3 exp.py IP:PORT...

CVE-2021-43798

CVE-2021-43798...

Grafana-8.3-Directory-Traversal

CVE-2021-43798 Python 스크립트 설명: Grafana 8.3.0 디렉토리 트래버설 EDB-ID 50581이 작동하지 않으면 이것을 시도하세요! 원본 기사: https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/gsc.tab=0 OffSec Proving Ground Fanatastic의 한 박스에서 Grafana 8.3.0을 발견하고 exploitdb id 50581을 꽤 빨리 찾았지만 어떤 이유로...

LabAutomationCVE-2021-43798

LabAutomationCVE-2021-43798 我编写了一个用于渗透测试自动化的脚本，利用 CVE-2021-43798（Grafana 中的路径遍历漏洞）窃取用户机密（SSH 密钥），随后在 Linux 系统上（通过 SUID）提升权限。 我自动化了这个实验，以分享渗透测试方法论。...

-Grafana-LFI-CVE-2021-43798

🚀 Grafana LFI 익스플로잇 CVE-2021-43798 Python 3 자동화 스크립트로, Grafana 8.0.0 8.3.0 버전의 Local File Inclusion LFI 취약점을 악용합니다. 이 익스플로잇은 인증 없이 디렉토리 트래버설을 통해 운영 체제의 민감한 파일을 읽을 수 있습니다. ✨ 특징 root@kitploit: Python 3.10+ 호환: 최신 Python 버전에서 작동하도록 패치됨 collections.Mapping 수정. 일괄 스캔: targets.txt 파일을 통해 여러 대상을 처리할 수 있...

grafanaExp

grafanaExp Grafana CVE-2021-43798 任意ファイル読み取り脆弱性を利用し、脆弱性の有無、存在するプラグイン、キーの抽出、サーバー側のDBファイルの復号化を自動的に行い、datasourrce情報を出力します。 使用方法 exp と decode 機能を提供します。 root@kitploit: ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command...

cve-2021-43798-enum

此存储库没有 README。...

Grafxploit

Grafana CVE-2021-43798 自动利用工具 概述 本项目是一个自动利用工具，旨在扫描并提取存在 CVE-2021-43798 漏洞的 Grafana 实例中的敏感信息。该工具可识别存在漏洞的插件，并提取受感染用户的 SSH 密钥。 功能 自动扫描存在漏洞的 Grafana 实例。 识别存在漏洞的插件。 提取敏感文件，包括 SSH 密钥。 支持单目标和多目标扫描。 可自定义扫描路径列表。 前提条件 Python 3.x 必需的 Python 库：colorama 安装 1. 克隆仓库： root@kitploit: git clone...

GrafXploit

Automated Exploit Tool for Grafana CVE-2021-43798 概要 このプロジェクトは、CVE-2021-43798 に対して脆弱な Grafana インスタンスをスキャンし、侵害されたインスタンスから機密情報を抽出するために設計された自動エクスプロイトツールです。このツールは、脆弱性のあるプラグインを特定し、侵害されたユーザーから SSH 鍵を抽出します。 特徴 脆弱性のある Grafana インスタンスの自動スキャン。 脆弱性のあるプラグインの特定。 SSH 鍵を含む機密ファイルの抽出。 単一および複数ターゲットのスキャン対応。...

grafana-unauth-file-read

grafana-unauth-file-read : CVE-2021-43798 Grafana におけるファイルの不正読み取り（0day） grafana-clock-panel プラグインにより、Grafana に新しい 0day LFI が存在するようです。次の形式の GET リクエストを送信するだけで十分です： GET /public/plugins/grafana-clock-panel/../../../../../../../etc/passwd プラグインの一覧 root@kitploit:...

grafana-exploit-CVE-2021-43798

grafana-exploit-CVE-2021-43798 概要 このエクスプロイトは何に使うのか? Grafana の認証なし任意ファイル読み取り脆弱性 CVE-2021-43798 を悪用するために使用する ディレクトリトラバーサルを使ってローカルファイルへのアクセスを可能にする このエクスプロイトはどの Grafana バージョンで動作するのか? Grafana 8.0.0-beta1 から 8.3.0 までで動作する 8.0.7、8.1.8、8.2.7、8.3.1 は修正済み OS 互換性 このエクスプロイトは Linux ターゲット向けに作成されている 免責事項...

Grafana-CVE-2021-43798

Grafana-CVE-2021-43798 Grafana의 민감한 데이터를 복호화 및 암호화하는 도구의 Python 구현으로, 특히 CVE-2021-43798과 관련된 취약점을 해결합니다. Grafana는 defaults.ini 구성 파일에 있는 secretkey를 사용하여 AES 알고리즘으로 모든 데이터 소스 비밀번호를 암호화합니다. 스크린샷 종속성 설치 root@kitploit: pip install cryptography...

CVE-2021-43798-Grafana-path-traversal-tester

Probador de Path Traversal de Grafana Este script automatiza las pruebas de los endpoints de plugins conocidos de Grafana para detectar potenciales vulnerabilidades de path traversal usando curl. 🛠 Características Lee las rutas objetivo desde un archivo p. ej. paths.txt Envía peticiones HTTP usan...

grafanaExp

grafanaExp Grafana CVE-2021-43798 임의 파일 읽기 취약점을 이용하여, 취약점 존재 여부, 존재하는 plugin, 키 추출, 서버 측 db 파일 복호화를 자동으로 탐지하고 datasourrce 정보를 출력합니다. 사용 방법 exp 및 decode 기능을 제공합니다. root@kitploit: ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global...

grafana-CVE-2021-43798

Grafana CVE Scan 21-43798 0.1 CVE-2021-43798에서 발견된 Grafana 경로 탐색 취약점 스캐너 면책 조항: 이 도구는 교육 목적으로만 사용됩니다! CVE 참조: 1 - NIST CVE 세부정보 2 - Grafana 노트 해결 방법 v8.0.0-beta1부터 v8.3.0 사이의 모든 설치본은 가능한 한 빨리 업그레이드해야 합니다. 업그레이드할 수 없는 경우, Grafana 앞에 요청의 PATH를 정규화하는 리버스 프록시를 실행하면 취약점을 완화할 수 있습니다. 예를 들어, envoy의...