GrafXploit

Strumento di Exploit Automatico per Grafana CVE-2021-43798 Panoramica Questo progetto è uno strumento di exploit automatico progettato per scansionare ed estrarre informazioni sensibili da istanze Grafana compromesse vulnerabili a CVE-2021-43798. Lo strumento identifica i plugin vulnerabili ed...

CVE-2021-43798-Grafana-POC

CVE-2021-43798: POC für Grafana-Schwachstelle zum Lesen beliebiger Dateien Verwendung: python3 exp.py IP:PORT...

grafana-unauth-file-read

grafana-unauth-file-read : CVE-2021-43798 Lettura non autorizzata di file in Grafana 0day Sembra che il nuovo LFI 0day in Grafana esista grazie al plugin grafana-clock-panel. È sufficiente inviare una richiesta GET della forma: GET /public/plugins/grafana-clock-panel/../../../../../../../etc/pass...

grafanaExp

grafanaExp Sfrutta la vulnerabilità di lettura arbitraria di file CVE-2021-43798 di Grafana, rileva automaticamente se esiste una vulnerabilità, i plugin presenti, estrae la chiave, decifra il file db del server e restituisce le informazioni su datasourrce. Utilizzo Fornisce funzionalità exp e...

GrafanaDirInclusion

Grafana CVE-2021-43798 Exploit-Skript Skript zur Demonstration des Grafana Directory-Traversal-Exploits CVE-2021-43798, der die Grafana-Versionen 8.0.0-beta1 bis 8.3.0 betrifft. Hauptsächlich für eine Demonstration in einem CTF verwendet. Geschrieben in Python, nur mit Modulen aus der...

GrafanaDirectoryScanner

PoC per CVE-2021-43798 Grafana è una piattaforma open source per monitoraggio e osservabilità. Le versioni di Grafana dalla 8.0.0-beta1 fino alla 8.3.0 eccetto le versioni patchate sono vulnerabili a directory traversal, consentendo l'accesso a file locali. L'URL vulnerabile è: /public/plugins//,...

grafana-exploit-CVE-2021-43798

grafana-exploit-CVE-2021-43798 परिचय यह एक्सप्लॉइट किस लिए उपयोग किया जाता है? Grafana अनधिकृत आर्बिट्रेरी फ़ाइल रीड भेद्यता CVE-2021-43798 के लिए उपयोग किया जाता है डायरेक्ट्री ट्रैवर्सल का उपयोग करके स्थानीय फ़ाइलों तक पहुंच की अनुमति देता है यह एक्सप्लॉइट किन Grafana संस्करणों के लिए काम करेगा...

CVE-2021-43798

Avviare il lab docker compose up -d Poc: python3 CVE-2021-43798.py IP PORT Di: https://www.linkedin.com/in/steven-guimaraes-29aa79212/...

Grafana-LFI-exploit

Exploit LFI per Grafana Script di exploit aggiornato per la CVE-2021-43798 dai seguenti: https://www.exploit-db.com/exploits/50581 https://vulncheck.com/blog/grafana-cve-2021-43798 Utilizzo 1. Aggiorna la riga 5 ip e la riga 6 port per adattarle al target. 2. Esegui lo script root@kitploit: pytho...

CVE-2021-43798-Exploit-for-Windows-and-Linux

CVE-2021-43798-विंडोज-और-लिनक्स-के-लिए-शोषण CVE-2021-43798 के लिए संशोधित शोषण। मूल शोषण कोड: https://www.exploit-db.com/exploits/50581 परिवर्तन: यह संशोधित संस्करण विंडोज और लिनक्स अंतर्निहित सर्वर दोनों के साथ संगत है। जब कोई उपयोगकर्ता पूर्ण पथ दर्ज करता है उदा:...

exploit-grafana-CVE-2021-43798

CVE-2021-43798 – Grafana Exploit Über Dies ist ein Proof-of-Concept-Exploit für die Schwachstelle, die ein unbefugtes Lesen beliebiger Dateien in Grafana ermöglicht CVE-2021-43798. Diese Schwachstelle betrifft Grafana 8.0.0-beta1 to 8.3.0. Laut Shodan-Daten sind etwas mehr als 2.000 Grafana-Serve...

Grafana_POC-CVE-2021-43798

Grafana-Poc Этот инструмент не должен использоваться для незаконных целей. 1. Способ использования: python3 grafanahole.py Введите ip:port в domain.txt 2. Область воздействия уязвимости Затронутые версии: Grafana 8.0.0 - 8.3.0 Безопасные версии: Grafana 8.3.1, 8.2.7, 8.1.8, 8.0.7...

grafana-cve-2021-43798

grafana-cve-2021-43798 Dieses Repository enthält Dateien zur Reproduktion der Schwachstelle. Stellen Sie dies mit diesem Befehl in Ihrem Cluster bereit. kubectl apply -f grafana-vuln-app.yaml...

CVE-2021-43798-mass_scanner

Grafana CVE 2021-43798 Vulnerabilità di lettura arbitraria dei file non autorizzata in Grafana CVE-2021-43798 dipendenze root@kitploit: python3 -m pip install -r requirements.txt oppure pipenv install -r requirements.txt Dorks Dorks Shodan | Google Google Dorks Shodan Dorks Utilizzo Target senza ...

CVE-2021-43798-poc

CVE-2021-43798-poc Lettura arbitraria dei file in Grafana 8.x python CVE-2021-43798-poc.py http://152.136.149.237:3000 /etc/passwd...

-Grafana-LFI-CVE-2021-43798

🚀 Grafana LFI Exploit CVE-2021-43798 Script di automazione in Python 3 per sfruttare la vulnerabilità di Local File Inclusion LFI in Grafana versioni dalla 8.0.0 alla 8.3.0. Questo exploit consente di eseguire un directory traversal per leggere file sensibili del sistema operativo senza...

cve-2021-43798-enum

Questo repository non contiene un README...

CVE-2021-43798-Grafana

CVE-2021-43798 Grafana Beliebige Dateien lesen 1.Installation root@kitploit: pip3 install -r requirements.txt 2.Verwendung root@kitploit: $ python3 grafana.py -h / | \ \ / / | | | \ / \ | \ / | | || | | / | | / \ | | \ \ / / | | | | | | | | | | | || | | \ / / | | / \ | | \ V / | | || / / | || | /...

Grafana-8.3-Directory-Traversal

CVE-2021-43798 script Python Descrizione: Grafana 8.3.0 Directory Traversal Prova questo se EDB-ID 50581 non funziona! Articolo originale: https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/gsc.tab=0 Durante una macchina in OffSec Proving Ground Fanatasti...

Grafana-CVE-2021-43798

Grafana-CVE-2021-43798 Implementazione in Python di uno strumento per decifrare e cifrare dati sensibili in Grafana, affrontando specificamente le vulnerabilità associate a CVE-2021-43798. Grafana cifra tutte le password delle fonti dati utilizzando l'algoritmo AES con la secretkey presente nel...