CVE-2021-43798-EXPLOIT

CVE-2021-43798 - Grafana 目录遍历 🔍 Grafana 是一个用于监控和可观测性的开源平台。版本 8.0.0-beta1 至 8.3.0（修补版本除外）容易受到目录遍历攻击，允许未经授权访问本地文件。此漏洞不影响 Grafana Cloud。漏洞存在于 URL 路径 /public/plugins// 的处理中。通过操纵 参数，攻击者可以遍历目录并访问预期目录之外的文件。 影响 💥 攻击者可以利用此漏洞访问主机系统上的敏感文件，可能导致对 Grafana 实例或主机系统的进一步危害。 受影响版本 ❗️ Grafana 版本 8.0.0-beta1 至...

Sql injection

Multiple SQL injection vulnerabilities in index.php in Eicra Car Rental-Script, when the pluginid parameter is 4, allow remote attackers to execute arbitrary SQL commands via the 1 users username and 2 passwords parameters...