GrafanaDirectoryScanner

CVE-2021-43798 的 PoC Grafana 是一个用于监控和可观测性的开源平台。Grafana 从 8.0.0-beta1 到 8.3.0 的版本（除已修补的版本外）容易受到目录遍历攻击，从而允许访问本地文件。易受攻击的 URL 为：/public/plugins//，其中 是任意已安装插件的 ID。Grafana Cloud 从未易受攻击。建议用户更新到已修补的版本 8.0.7、8.1.8、8.2.7 或 8.3.1。 这个 Python 脚本是一个概念验证（PoC），用于利用 Grafana 中的 CVE-2021-43798 漏洞。 先决条件 Python 3 一个存...