GrafTraverse-CVE-2021-43798

GrafTraverse - CVE-2021-43798 迷你利用框架 用于授权安全测试 Grafana 目录遍历漏洞（CVE-2021-43798）的命令行自动化工具。 概述 CVE-2021-43798 是 Grafana 8.x 中存在的一个未认证目录遍历漏洞，攻击者可以通过 /public/plugins/ 端点读取底层文件系统中的任意文件。根本原因在于对插件资产请求的路径清理不当，导致 ../ 序列能够逃逸出预期目录。 GrafTraverse...