CVE-2021-43798-Grafana-path-traversal-tester

Grafana パストラバーサルテスター このスクリプトは、既知の Grafana プラグインエンドポイントに対するパストラバーサル脆弱性の可能性を curl を使用して自動テストします。 🛠 機能 ファイル（例: paths.txt）からターゲットパスを読み込む --path-as-is を使用して正規化をバイパスし HTTP リクエストを送信する HTTP ステータスコードとレスポンスボディをキャプチャする 成功したレスポンス（HTTP 200）のみを個別のファイルに保存する トリアージを容易にするためのサイレントでクリーンな出力 📂 出力 成功したヒットは hits/...

Grafana-Plugin-Enumerator-CVE-2021-43798

Grafana CVE-2021-43798 プラグイン列挙ツール 脆弱な Grafana バージョンに影響するディレクトリトラバーサル脆弱性 CVE-2021-43798 について Grafana インスタンスをテストするための、Bash ベースの小さなツールです。 このツールは Grafana のプラグイン ID を列挙し、curl --path-as-is を使用してディレクトリトラバーサルによって既知のファイルにアクセスできるかどうかをテストします。 認可されたセキュリティテストおよびラボ環境専用です。 ファイル . ├── grafana-windows.sh ├──...

cve-2021-41773-docker-lab

CVE-2021-41773 실습 랩 CVE-2021-41773을 플레이/학습하기 위한 컨테이너 실습 랩 파일 공개: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC curl -s --path-as-is "http://iptarget:80/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" 출력 참고: 출력은 실제 사례에서 가져온 것입니다. curl -s...

Exploit for Path Traversal in Grafana

Grafana CVE-2021-43798 Plugin Enumerator A small Bash-based t...

CVE-2021-23797

All versions of package http-server-node are vulnerable to Directory Traversal via use of --path-as-is...

UBUNTU-CVE-2021-23797

All versions of package http-server-node are vulnerable to Directory Traversal via use of --path-as-is...

CVE-2021-23797

All versions of package http-server-node are vulnerable to Directory Traversal via use of --path-as-is...

CVE-2021-23797

All versions of package http-server-node are vulnerable to Directory Traversal via use of --path-as-is...

PT-2021-15552

Name of the Vulnerable Software and Affected Versions: http-server-node versions all Description: The issue concerns a Directory Traversal vulnerability via the use of the --path-as-is option. This allows for unauthorized access to files and directories outside the intended directory structure...

CVE-2021-23797: Improper Limitation of a Pathname to a Restricted Directory

All versions of package http-server-node are vulnerable to Directory Traversal via use of --path-as-is...

Directory Traversal

Overview http-server-node is a simple, zero-configuration command-line http server Affected versions of this package are vulnerable to Directory Traversal via use of --path-as-is. PoC curl -s --path-as-is http://127.0.0.1:3000/../sensitive-file.txt Details A Directory Traversal attack also known ...

PT-2019-20025

Name of the Vulnerable Software and Affected Versions GUN versions prior to 0.2019.416 Description A serious issue was found in the static file server module included with GUN, where using curl --path-as-is allowed reads on any parent directory or files. This issue did not affect requests made vi...