Grafana_POC-CVE-2021-43798

Grafana-Poc Non utilizzare questo strumento per scopi illegali. 1. Utilizzo: python3 grafanahole.py Inserisci ip:port in domain.txt 2. Ambito di impatto delle vulnerabilità Versioni interessate: Grafana 8.0.0 - 8.3.0 Versioni sicure: Grafana 8.3.1, 8.2.7, 8.1.8, 8.0.7...

CVE-2021-43798

Exploit di Grafana CVE-2021-43798 Panoramica Questo repository dimostra lo sfruttamento di CVE-2021-43798, una vulnerabilità di directory traversal in Grafana. Questa vulnerabilità consente agli attaccanti di leggere file arbitrari sul server. Dettagli CVE CVE : CVE-2021-43798 Descrizione :...

CVE-2021-43798-EXPLOIT

CVE-2021-43798 - Grafana Directory Traversal 🔍 Grafana è una piattaforma open-source per il monitoraggio e l'osservabilità. Le versioni dalla 8.0.0-beta1 alla 8.3.0 eccetto le versioni patchate sono vulnerabili a un attacco di directory traversal, che consente l'accesso non autorizzato a file...

CVE-2024-9264-Fixed

🛠️ CVE-2024-9264 - Exploit RCE per Grafana Corretto Questa è una versione corretta del proof-of-concept exploit per CVE-2024-9264 , una vulnerabilità critica di esecuzione remota di codice in Grafana tramite espressioni SQL e DuckDB. 🔗 Avviso originale: Grafana Security Release ❌ PoC originale: No...

CVE-2024-9264

CVE-2024-9264-RCE-Exploit in Grafana tramite SQL Expressions Descrizione Prova di concetto per l'esecuzione remota di codice in Grafana CVE-2024-9264 Questo repository contiene uno script Python che sfrutta una vulnerabilità di esecuzione remota di codice RCE nella funzionalità SQL Expressions di...

Grafana-CVE-2025-4123-POC

Dieses Repository hat keine README-Datei...

File-Read-CVE-2024-9264

Datei-Lesen-CVE-2024-9264 Proof of Concept für Datei-Lesen in Grafana CVE-2024-9264 Voraussetzungen authentifizierter Grafana-Benutzer mit Viewer-Berechtigungen oder höher Die DuckDB-Binärdatei muss installiert und über den Pfad von Grafana zugänglich sein Betroffene Version Grafana = v11.0.0 all...

Grafana-CVE-2024-9264

Grafana-CVE-2024-9264 root@kitploit: POST /api/ds/query?dstype=expr&expression=true&requestId=Q100 HTTP/1.1 Host: 127.0.0.1:3000 Content-Type: application/json Cookie: grafanasession=a739fa9aeb235f2790f17de00fefe528 Content-Length: 368 "from": "1696154400000", "to": "1696345200000", "queries":...

CVE-2021-43798

CVE-2021-43798 CVE-2021-43798 è una vulnerabilità di path traversal ad alta gravità punteggio CVSS 3.1: 7.5 che colpisce le versioni di Grafana dalla 8.0.0-beta1 alla 8.3.0. Permette ad attaccanti non autenticati di leggere file arbitrari dal server sfruttando una sanitizzazione impropria...

CVE-2021-43798

Verwendung: grafana-exploit.py -h -H/--host HOST grafana-exploit.py: Fehler: die folgenden Argumente sind erforderlich: -H/--host Beispiel: python3 grafana-exploit.py --host Wenn das Auslesen einer beliebigen Datei erfolgreich ist werden die Anfrage-URL und der Curl-Befehl angezeigt root@kitploit...

Grafana-Decryptor-for-CVE-2021-43798

Grafana-Entschlüsselungstool für CVE-2021-43798 Dieses Skript entschlüsselt die DataSource-Passwörter aus einer Grafana-Instanz, die für CVE-2021-43798 anfällig ist, was nicht autorisiertes Lesen beliebiger Dateien ermöglicht. Beschreibung Grafana-Versionen 8.0.0-beta1 bis 8.3.0 sind anfällig für...

Grafana-CVE-2021-43798Exp

Grafana V8. Exp per lettura arbitraria di file -- Script di verifica batch multithread Descrizione della vulnerabilità Grafana è una suite open source per l'analisi e la visualizzazione di metriche. Viene spesso utilizzata per la visualizzazione di dati di serie temporali dell'infrastruttura e pe...

grafana-ssrf

grafana-ssrf SSRF autenticato in Grafana. Note L'header dei metadati di Azure è stato aggiunto a tutte le SSRF L'header dei metadati di Google è stato aggiunto a tutte le SSRF La SSRF non seguirà i redirect in nessun caso, quindi assicurati che l'URL sia diretto. Se il login avviene tramite SSO o...

CVE-2023-3128

CVE-2023-3128 Per verificare se un dominio è vulnerabile a CVE-2023-3128, che comporta un bypass dell'autenticazione in Grafana dovuto alla validazione della rivendicazione email di Azure AD, puoi utilizzare il seguente script Python: !/usr/bin/env python3 import requests import argparse def...

Grafana-cve-2025-4123

Grafana-cve-2025-4123 Risultato root@kitploit: FOFA app="Grafana" Shodan product:"Grafana Open Source" SSRF root@kitploit: http://localhost:3000/render/public/..%252f%255COpenRedirectURL%252f%253F%252f..%252f.. Reindirizzamento Aperto root@kitploit: /public/..%2F%5cwebsite.com%2F%3f%2F..%2F...

grafana-bruteforce

grafana-bruteforce Uno strumento che prende una combo di elenco di nomi utente e password e tenta di forzare la pagina di login di grafana. Grafana ti bloccherà dopo 5 tentativi, quindi devi assicurarti che il tuo proxy abbia più indirizzi IP esterni. Come eseguire Usa la lista combo fornita...

GrafanaDirectoryScanner

PoC für CVE-2021-43798 Grafana ist eine Open-Source-Plattform für Monitoring und Observability. Die Grafana-Versionen von 8.0.0-beta1 bis 8.3.0 außer den gepatchten Versionen sind anfällig für Directory Traversal, was den Zugriff auf lokale Dateien ermöglicht. Die anfällige URL ist:...

CVE-2021-43799

CVE-2021-43798 Grafana 8.x Pfad-Traversal Pre-Auth Alle Credits gehen an j0v und seinen Tweet https://twitter.com/j0v0x0/status/1466845212626542607 Haftungsausschluss Dies dient ausschließlich zu Bildungszwecken. Ich bin nicht verantwortlich für deine Handlungen. Verwende es auf eigenes Risiko. I...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Grafana: Nicht autorisiertes Lesen von Dateien Betroffene Version: 8.0.0-lastest reference: - https://github.com/tangxiaofeng7/Grafana-File-Read Nutzt eine Schwachstelle in Grafana aus, bei der die URL-Routenvalidierung der /public/plugins-Schnittstelle nicht streng ist, um...

CVE-2021-43798

CVE-2021-43798 di Privacy Hunter Versioni interessate: da Grafana 8.0.0-beta1 a 8.3.0 escluse le versioni con patch Tipo di vulnerabilità: Directory Traversal attraversamento di directory Livello di impatto: Critico Piattaforma: Grafana piattaforma open-source di monitoraggio e osservabilità ⚠️...