
أداة آلية لاختبار تجاوز المسار لنقاط نهاية إضافات Grafana باستخدام curl و Bash.
يقوم هذا السكريبت بأتمتة اختبار نقاط نهاية إضافات Grafana المعروفة للكشف عن ثغرات اجتياز المسار المحتملة باستخدام curl.
paths.txt)--path-as-is لتجاوز التسويةيتم حفظ الإصابات الناجحة في مجلد hits/ بأسماء ملفات آمنة وقابلة للقراءة مشتقة من المسار.
paths.txtchmod +x grafana-cve-2021-43798.sh
./grafana-cve-2021-43798.sh