cowrie

.. SPDX-FileCopyrightText: 2014 Upi Tamminen [email protected] .. SPDX-FileCopyrightText: 2014-2025 Michel Oosterhof [email protected] .. .. SPDX-License-Identifier: BSD-3-Clause Cowrie What is Cowrie Cowrie is a medium to high interaction SSH and Telnet honeypot designed to log brute...

GrafanaDirectoryScanner

PoC para CVE-2021-43798 Grafana es una plataforma de código abierto para monitoreo y observabilidad. Las versiones de Grafana desde 8.0.0-beta1 hasta 8.3.0 excepto las versiones parcheadas son vulnerables a ldirectory traversal, permitiendo el acceso a archivos locales. La URL vulnerable es:...

Grafana-Final-Scanner

Grafana Final Scanner Un escáner de vulnerabilidades de línea de comandos para Grafana. Obtiene la huella de la versión instalada de Grafana, ejecuta un conjunto de comprobaciones de CVE adaptadas a la versión, audita debilidades de configuración comunes, almacena los resultados en una base de...

CVE-2021-43798

CVE-2021-43798 CVE-2021-43798 es una vulnerabilidad marcada como prioridad Alta CVSS 7.5 que permite la lectura arbitraria de archivos a través de complementos instalados en la aplicación Grafana. Esta vulnerabilidad afecta a las versiones 8.0.0-beta1, 8.0.0 hasta 8.3.0. Probado solo en 8.2.0. El...

GHSA-GX9W-9QQ8-M485 vulnerabilities

Vulnerabilities for packages: grafana-fips, ldap2pg, typescript, kube-bench-fips, timescaledb-parallel-copy, grafana, timescaledb-parallel-copy-fips, wavefront-collector-for-kubernetes, backup-restore-operator, kube-bench, tigera-operator...

CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit en Grafana mediante expresiones SQL Descripción Prueba de concepto para la ejecución remota de código en Grafana CVE-2024-9264 Este repositorio contiene un script en Python que explota una vulnerabilidad de ejecución remota de código RCE en la función de Expresiones SQL ...

grafana-unauth-file-read

grafana-unauth-file-read : CVE-2021-43798 Unauthorized reading of files in Grafana 0day It looks like the new 0day LFI in Grafana exists thanks to the grafana-clock-panel plugin. It is enough to send a GET request of the form: GET /public/plugins/grafana-clock-panel/../../../../../../../etc/passw...

CVE-2021-43798

CVE-2021-43798 Recorrido de directorios de Grafana Programa simple para explotar el recorrido de directorios de Grafana instalación gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

dns-honeypot

Mis Primeras 24 Horas Ejecutando un Honeypot DNS Como ingeniero que pasa la mayor parte de mis días inmerso en herramientas de observabilidad, de vez en cuando tengo una idea que simplemente tengo que llevar a cabo. Este fue uno de esos experimentos: levantar un resolvedor DNS en una IP limpia qu...

CVE-2021-43798-Grafana-Exp

Script de verificación masiva para Exp de lectura arbitraria de archivos en Grafana V8. Descripción de la vulnerabilidad Grafana es un conjunto de herramientas de análisis y visualización de métricas de código abierto. A menudo se utiliza para la visualización de datos de series temporales y...

CVE-2021-43798

CVE-2021-43798 Grafana - Directory Traversal y lectura arbitraria de archivos https://vulners.com/cve/CVE-2021-43798 https://grafana.com/blog/2021/12/08/an-update-on-0day-cve-2021-43798-grafana-directory-traversal/ Ejemplo python3 exploit.py http://127.0.0.1:3000 /etc/passwd python3 exploit.py...

loki

Loki: como Prometheus, pero para logs. Loki es un sistema de agregación de logs multiinquilino, altamente disponible y escalable horizontalmente, inspirado en Prometheus. Está diseñado para ser muy rentable y fácil de operar. No indexa el contenido de los logs, sino un conjunto de etiquetas para...

grafana-cve-2021-43798

grafana-cve-2021-43798 Este repositorio contiene archivos para reproducir la vulnerabilidad. Despliegue esto en su clúster usando este comando. kubectl apply -f grafana-vuln-app.yaml...

CVE-2021-43798

CVE-2021-43798 por Privacy Hunter Versiones afectadas: Grafana 8.0.0-beta1 a 8.3.0 excepto versiones parcheadas Tipo de vulnerabilidad: Directory Traversal Recorrido de directorio Gravedad: Crítica Plataforma: Grafana plataforma de monitoreo y observabilidad de código abierto ⚠️ Detalles de la...

CVE-2024-9264

CVE-2024-9264 RCE autenticado en Grafana v11.0 mediante SQL Expressions - Exploit PoC CVE-2024-9264 - Grafana v11.0 Ejecución remota de código autenticada RCE PoC Introducción CVE-2024-9264 es una vulnerabilidad crítica de ejecución remota de código e inclusión de archivos locales introducida en ...

CVE-2024-9264

🚨 CVE-2024-9264 - Inyección SQL en Grafana que lleva a Ejecución Remota de Código RCE y lectura de archivos Herramienta de exploit para CVE-2024-9264, una vulnerabilidad crítica en Grafana que permite a un atacante autenticado ejecutar una consulta SQL que lleva a RCE 🛡️ Esta herramienta es...

CVE-2021-43798-mass_scanner

Grafana CVE 2021-43798 Vulnerabilidad de lectura arbitraria de archivos no autorizada en Grafana CVE-2021-43798 deps python3 -m pip install -r requirements.txt or pipenv install -r requirements.txt Dorks Dorks Shodan | Google Google Dorks Shodan Dorks Uso Objetivos sin / al final. Y sin http:// o...

CVE-2021-43798-poc

CVE-2021-43798-poc Grafana8.x lectura arbitraria de archivos python CVE-2021-43798-poc.py http://152.136.149.237:3000 /etc/passwd...

CVE-2021-43798

CVE-2021-43798 Vulnerabilidad de lectura arbitraria de archivos no autenticada en Grafana El 4 de diciembre de 2021, un investigador de seguridad reveló en Internet una vulnerabilidad de lectura arbitraria de archivos en Grafana. Atacantes no autenticados pueden utilizar esta vulnerabilidad para...

-Grafana-LFI-CVE-2021-43798

🚀 Grafana LFI Exploit CVE-2021-43798 Script de automatización en Python 3 para explotar la vulnerabilidad de Local File Inclusion LFI en Grafana versiones de la 8.0.0 a la 8.3.0. Este exploit permite realizar un directory traversal para leer archivos sensibles del sistema operativo sin...