CVE-2021-43798-Grafana

CVE-2021-43798 Grafana任意文件读取 1.installation pip3 install -r requirements.txt 2.Usage $ python3 grafana.py -h / | \ \ / / | | | \ / \ | \ / | | || | | / | | / \ | | \ \ / / | | | | | | | | | | | || | | \ / / | | / \ | | \ V / | | || / / | || | / / | | || | | | / / , | | | | / || || / || || || |/...

GrafanaDirectoryScanner

CVE-2021-43798 的 PoC Grafana 是一个用于监控和可观测性的开源平台。Grafana 从 8.0.0-beta1 到 8.3.0 的版本（除已修补的版本外）容易受到目录遍历攻击，从而允许访问本地文件。易受攻击的 URL 为：/public/plugins//，其中 是任意已安装插件的 ID。Grafana Cloud 从未易受攻击。建议用户更新到已修补的版本 8.0.7、8.1.8、8.2.7 或 8.3.1。 这个 Python 脚本是一个概念验证（PoC），用于利用 Grafana 中的 CVE-2021-43798 漏洞。 先决条件 Python 3 一个存...

grafanaExp

grafanaExp 利用grafana CVE-2021-43798任意文件读漏洞，自动探测是否有漏洞、存在的plugin、提取密钥、解密server端db文件，并输出datasourrce信息。 使用方法 提供exp和decode功能。 ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command command options arguments... AUTHOR:...

grafana-CVE-2021-43798

Grafana CVE Scan 21-43798 0.1 CVE-2021-43798 で発見された Grafana パストラバーサル脆弱性のスキャナー 免責事項: これは教育目的のみに使用してください！ CVE の参考情報: 1 - NIST CVE 詳細 2 - Grafana ノート 回避策 v8.0.0-beta1 から v8.3.0 までのすべてのインストールは、できるだけ早くアップグレードする必要があります。 アップグレードできない場合は、Grafana の前でリクエストの PATH を正規化するリバースプロキシを実行すると、脆弱性が軽減されます。例えば、envoy の...

CVE-2021-43798-Grafana-POC

CVE-2021-43798：Grafana 任意文件读取漏洞 POC 使用介绍： python3 exp.py IP:PORT...

exploit-grafana-CVE-2021-43798

CVE-2021-43798 – Grafana 漏洞利用工具 关于 这是一个针对 Grafana 未授权任意文件读取漏洞 CVE-2021-43798 的概念验证利用代码。 此漏洞影响 Grafana 8.0.0-beta1 至 8.3.0。 根据 Shodan 数据，目前有超过 2000 台 Grafana 服务器暴露在互联网上，其中大部分位于美国和欧洲，如下图所示。 更多信息：...

grafanaExp

grafanaExp 利用grafana CVE-2021-43798任意文件读漏洞，自动探测是否有漏洞、存在的plugin、提取密钥、解密server端db文件，并输出datasourrce信息。 使用方法 提供exp和decode功能。 ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command command options arguments... AUTHOR:...

GrafXploit

Grafana CVE-2021-43798 自动化利用工具 概述 本项目是一个自动化利用工具，用于扫描并提取受 CVE-2021-43798 影响的 Grafana 实例中的敏感信息。该工具能够识别易受攻击的插件，并从受感染用户中提取 SSH 密钥。 功能特性 自动化扫描易受攻击的 Grafana 实例。 识别易受攻击的插件。 提取敏感文件，包括 SSH 密钥。 支持单个和多个目标扫描。 可自定义的扫描路径列表。 前提条件 Python 3.x 所需 Python 库：colorama 安装 1. 克隆仓库： git clone...

CVE-2021-43798

CVE-2021-43798...

Grafxploit

Grafana CVE-2021-43798 自动利用工具 概述 本项目是一个自动利用工具，旨在扫描并提取存在 CVE-2021-43798 漏洞的 Grafana 实例中的敏感信息。该工具可识别存在漏洞的插件，并提取受感染用户的 SSH 密钥。 功能 自动扫描存在漏洞的 Grafana 实例。 识别存在漏洞的插件。 提取敏感文件，包括 SSH 密钥。 支持单目标和多目标扫描。 可自定义扫描路径列表。 前提条件 Python 3.x 必需的 Python 库：colorama 安装 1. 克隆仓库： git clone...

cve-2021-43798-enum

此存储库没有 README。...

GrafanaDirInclusion

Grafana CVE-2021-43798 漏洞利用脚本 此脚本用于演示 Grafana 目录遍历漏洞（CVE-2021-43798），影响 Grafana 版本 8.0.0-beta1 至 8.3.0。 主要用于 CTF 中的演示。使用 Python 编写，仅依赖标准库模块。请仅用于合法目的，例如测试和 CTF。 安装 wget https://raw.githubusercontent.com/Jroo1053/GrafanaDirInclusion/master/exploit.py 用法 usage: exploit.py -h -u TARGETURL -p TARGETPO...

Grafana-8.3-Directory-Traversal

CVE-2021-43798 Python脚本 描述：Grafana 8.3.0 目录遍历（如果EDB-ID 50581不起作用，请尝试这个） 原文链接：https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/gsc.tab=0 在OffSec Proving Ground Fanatastic的一个盒子中，我遇到了Grafana 8.3.0，很快就找到了exploitdb id 50581，但出于某种原因它不起作用。...

Grafana_POC-CVE-2021-43798

Grafana-Poc 此工具请勿用于违法用途。 一、使用方法：python3 grafanahole.py 在domain.txt中填入ip:port 二、漏洞影响范围 影响版本： Grafana 8.0.0 - 8.3.0 安全版本： Grafana 8.3.1, 8.2.7, 8.1.8, 8.0.7...

CVE-2021-43798

此存储库没有 README。...

grafana-unauth-file-read

grafana-unauth-file-read : CVE-2021-43798 Grafana 中的未授权文件读取（0day） 看起来 Grafana 中新的 0day LFI 漏洞源于 grafana-clock-panel 插件。只需发送以下形式的 GET 请求： GET /public/plugins/grafana-clock-panel/../../../../../../../etc/passwd 插件列表 /public/plugins/alertlist/../../../../../../../../etc/passwd...

grafana-cve-2021-43798

grafana-cve-2021-43798 此仓库包含用于复现该漏洞的文件。 使用以下命令将其部署到您的集群中。 kubectl apply -f grafana-vuln-app.yaml...

CVE-2021-43798-mass_scanner

Grafana CVE 2021-43798 Grafana 未授权任意文件读取漏洞 CVE-2021-43798 依赖 python3 -m pip install -r requirements.txt 或 pipenv install -r requirements.txt Dorks Dorks（Shodan | Google） Google Dorks Shodan Dorks 使用方法 目标末尾不带 /。且不带 http:// 或 https:// targets.txt 文件示例 target.com example.com foo.gov xpto.com.de usag...

CVE-2021-43798-poc

CVE-2021-43798-poc Grafana8.x 任意文件读取 python CVE-2021-43798-poc.py http://152.136.149.237:3000 /etc/passwd...

-Grafana-LFI-CVE-2021-43798

🚀 Grafana LFI 漏洞利用 CVE-2021-43798 用于自动化利用 Grafana（版本 8.0.0 至 8.3.0）本地文件包含（LFI）漏洞的 Python 3 脚本。该漏洞利用工具允许未经身份验证地进行目录遍历，读取操作系统中的敏感文件。 ✨ 特性 Python 3.10+ 兼容：已修补以适用于现代 Python 版本（修复了 collections.Mapping 问题）。 批量扫描：能够通过 targets.txt 文件处理多个目标。 数据解密：包含用于处理 Grafana 会话和加密数据的模块。 针对 CTF 优化：输出清晰直接，适用于 HackTheBox ...