CVE-2021-43798 هي ثغرة اجتياز مسار عالية الخطورة (درجة CVSS 3.1: 7.5) تؤثر على إصدارات Grafana من 8.0.0-beta1 حتى 8.3.0. تسمح للمهاجمين غير المصادق عليهم بقراءة ملفات تعسفية من الخادم عبر استغلال تعقيم غير صحيح في نقطة نهاية /public/plugins/:pluginId
Grafana v8.* أداة الكشف الجماعي عن ثغرة قراءة الملفات التعسفية: هذه الثغرة حالياً هي ثغرة من نوع 0-day، يمكن للمهاجم غير المصرح له استغلال هذه الثغرة للحصول على ملفات حساسة من الخادم.
CVE-2021-43798 MiNi Exploitation Framework
إثبات مفهوم لاستغلال قراءة الملفات غير المصرح بها في Grafana (CVE-2021-43798)، يوضح اجتياز المسار لقراءة ملفات عشوائية، مع قالب Nuclei للفحص الآلي.
نص برمجي للتحقق الدفعي من CVE-2021-43798 في Grafana، مكتوب بلغة Go، مع 48 فحصًا مدمجًا لتحديد الحالات المعرضة للخطر وتنزيل ملف قاعدة البيانات.
نص استغلال جماعي متعدد الخيوط لثغرة قراءة الملفات التعسفية في Grafana (CVE-2021-43798). يؤتمت حمولات اجتياز المسار لاستخراج ملفات الخادم الحساسة من مثيلات Grafana الضعيفة.
ماسح ضوئي مبني على Rust لثغرة اجتياز المسار في Grafana (CVE-2021-43798). يفحص المضيفين بحثًا عن الثغرة ويقرأ أي ملفات من نسخ Grafana المتأثرة.
Grafana - اجتياز الدليل وقراءة الملفات التعسفية
ثغرة قراءة الملفات التعسفية غير المصرح بها في Grafana
نص برمجي لإظهار استغلال ثغرة اجتياز الدليل في Grafana (CVE-2021-43798).
يستغل ثغرة قراءة الملفات العشوائية CVE-2021-43798 في grafan، ليكتشف تلقائيًا وجود الثغرة والمكونات الإضافية (plugins) الموجودة، ويستخرج المفاتيح، ويفك تشفير ملف db الخاص بالخادم (server)، ويُخرج معلومات data_sourrce.
إثبات مفهوم لاستغلال ثغرة قراءة الملفات التعسفية في Grafana (CVE-2021-43798) التي تؤثر على الإصدارات من 8.0.0 إلى 8.3.0، مما يوضح الوصول غير المصرح به إلى الملفات الحساسة عبر اجتياز المسار.
CVE-2021-43798-Grafana ثغرة قراءة الملفات التعسفية
استغلال إثبات مفهوم لثغرة اجتياز المسار في Grafana (CVE-2021-43798) تسمح بقراءة ملفات غير مصرح بها عبر اجتياز الدليل في مسارات الإضافات.
CVE-2021-43798 هي ثغرة أمنية مصنفة على أنها عالية الأولوية (CVSS 7.5) تؤدي إلى قراءة ملفات عشوائية عبر المكونات الإضافية المثبتة في تطبيق Grafana.
استغلال لـ CVE-2021-43798، وهي ثغرة اجتياز الدليل في Grafana، تتيح قراءة ملفات عشوائية غير مصادق عليها عبر أوامر curl مصممة.
هذا السكربت ينفذ أتمتة مختبرية حيث أستغل CVE-2021-43798 لسرقة أسرار المستخدمين ثم الحصول على صلاحيات على نظام Linux.
grafana CVE-2021-43798 POC لثغرة قراءة الملفات التعسفية، يستخدم طريقة الكشف الدوري عبر عدة إضافات، ويسمح بتحديد عنوان URL واحد أو قراءة عناوين URL من ملف.
قراءة ملفات تعسفية في Grafana تسمح للمهاجم بقراءة ملفات الخادم من خلال استغلال عبور المسار.
مجموعة أدوات بايثون للاختبار المصرح به لـ CVE-2021-43798 اجتياز المسار في Grafana، مع إثبات المفهوم (PoC) لقراءة ملفات عشوائية، وفك تشفير الأسرار، وتصدير هاش المستخدم لتقييمات الأمان.
هذا استغلال لإثبات المفهوم لثغرة القراءة التعسفية للملفات غير المصرح بها في Grafana (CVE-2021-43798).
استغلال معدّل لـ CVE-2021-43798 متوافق مع أنظمة Windows و Linux على حد سواء.
ماسح ضخم لثغرة Grafana CVE-2021-43798 لقراءة الملفات غير المصرح بها، يدعم الأهداف الفردية، قوائم أسماء المضيفين، ونطاقات عناوين IP مع التحقق من PoC.
CVE-2021-43798 Grafana اجتياز المسار بدون مصادقة - مختبر الأمان | Shivam Gupta | 23104003
نص برمجي محدّث لاستغلال الثغرة CVE-2021-43798
CVE-2021-43798 - Grafana 8.x اجتياز المسار (قبل المصادقة)
إثبات مفهوم لاستغلال CVE-2021-43798، وهي ثغرة تجاوز المسار في Grafana. يؤتمت الاستغلال باستخدام سكربت Python لقراءة ملفات عشوائية على الخوادم المتأثرة.
استغلال قائم على الصدفة لـ Grafana CVE-2021-43798، يتيح قراءة ملفات تعسفية غير مصرح بها من خلال تجول في الدليل على الإصدارات 8.0.0-beta1 حتى 8.3.0.
أداة استغلال لثغرة LFI في Grafana والمعرّفة بـ CVE-2021-43798، والتي تتيح قراءة الملفات بشكل غير مصرح به عبر اجتياز المسار في نقاط نهاية الإضافات.
اجتياز الدليل وقراءة الملفات التعسفية في جرافانا
أداة استغلال آلية لـ Grafana CVE-2021-43798: تقوم بفحص الملفات الشائعة التي تحتوي على معلومات ثمينة واستخراج مفاتيح SSH من المستخدمين المخترقين.
ثغرة قراءة الملفات التعسفية في Grafana
أداة استغلال لثغرة قراءة الملفات التعسفية غير المصرح بها في Grafana (CVE-2021-43798)، يمكنها اختراق الإضافات / استخراج secret_key / فك تشفير معلومات data_source تلقائيًا.
أداة اختبار تلقائي لاختراق المسارات (path traversal) لنقاط نهاية إضافات Grafana باستخدام curl وBash.
استغلال لثغرة grafana CVE-2021-43798
📂 Grafana LFI Exploit (CVE-2021-43798). استخراج تلقائي لبيانات الاعتماد والإعدادات. 🕵️
ماسح ضوئي يعتمد على Bash يقوم بإحصاء معرّفات إضافات Grafana واختبار ثغرة اجتياز المسار CVE-2021-43798 عبر محاولة قراءة /etc/passwd أو win.ini على النسخ المصابة.
تنفيذ بلغة بايثون لأداة لفك تشفير وتشفير البيانات الحساسة في Grafana، مع معالجة محددات الثغرات المرتبطة بـ CVE-2021-43798. يقوم Grafana بتشفير جميع كلمات مرور مصادر البيانات باستخدام خوارزمية AES مع secret_key الموجود في ملف التكوين defaults.ini.
استغلال لثغرة اجتياز الدليل في Grafana (CVE-2021-43798) تتيح قراءة الملفات المحلية عبر مسار إضافة مُصمم خصيصًا. يتضمن تعليمات الاستخدام والمراجع.
يُعدّد الأنظمة المعرّضة لثغرة CVE-2021-43798، مما يساعد في تقييم الأمان واختبار الاختراق.
استغلال عامل لـ CVE-2021-43798
استغلال بلغة Python لـ CVE-2021-43798، ثغرة اجتياز المسار في Grafana تتيح قراءة ملفات عشوائية عبر اجتياز الدليل في عناوين URL الخاصة بالإضافات.
استغلال لثغرة CVE-2021-43798، وهي ثغرة اجتياز المسار في Grafana، تتيح قراءة الملفات غير المصرح بها على الخوادم المتأثرة.
أداة استغلال آلية لـ Grafana CVE-2021-43798: فحص الملفات الشائعة التي تحتوي على معلومات قيّمة واستخراج مفاتيح SSH من المستخدمين المخترقين.
استغلال ثغرة اجتياز الدليل في Grafana (CVE-2021-43798) مع تكامل Burp Suite وأتمتة التحميل للوصول إلى الملفات المحلية على الخوادم الضعيفة.
ثغرة قراءة الملفات في Grafana
استغلال قائم على بايثون لـ CVE-2021-43798، يتيح قراءة الملفات التعسفية على حالات Grafana مع 49 حمولة إثبات المفهوم ودعم الفحص الجماعي.
إثبات مفهوم للاستغلال لـ CVE-2021-43798، وهي ثغرة اجتياز الدليل في Grafana تمكن من قراءة الملفات غير المصرح بها على النسخ المتأثرة.
Grafana-POC ثغرة قراءة ملف تعسفي (CVE-2021-43798)
CVE-2021-43798:Grafana ثغرة قراءة الملفات التعسفية
إثبات مفهوم لاستغلال ثغرة قراءة الملفات التعسفية في Grafana 8.x (CVE-2021-43798)، مما يسمح باسترجاع الملفات الحساسة عبر عنوان URL مُصمم خصيصًا.
Grafana8.x قراءة ملف تعسفي
نص استغلال بلغة Python لثغرة CVE-2021-43798، وهي ثغرة اجتياز مسار في Grafana، تتيح قراءة ملفات عشوائية من الخادم المستهدف.
كود استغلال بلغة بايثون
CVE-2021-43798 Grafana ثغرة قراءة الملف التعسفي POC+معلمات
استغلال لثغرة اجتياز الدليل في Grafana (CVE-2021-43798) تسمح بقراءة ملفات غير مصرح بها عبر طلبات HTTP مصممة.
يفك تشفير كلمات مرور مصادر بيانات Grafana من خلال استغلال ثغرة CVE-2021-43798 لتجاوز المسار (directory traversal) لاسترجاع ملفات الإعدادات واشتقاق مفاتيح التشفير.
مجموعة أدوات بايثون لفك تشفير AES-256 وكسر كلمات مرور PBKDF2 من قواعد بيانات Grafana، تُستخدم عادةً إلى جانب (CVE-2021-43798)
يحتوي هذا المستودع على ملفات لإعادة إنتاج الثغرة الأمنية.
برنامج بسيط لاستغلال Grafana
s1gh · multiple · 09/12/2021
