Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
Grafana-8.3-Directory-Traversal — استغلال عامل لـ CVE-2021-43798 | Kitploit
أدوات/GitHubGitHub/davidrxchester/grafana-8.3-directory-traversal
الاستطلاعتحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويبجمع المعلوماتاختبار الاختراق
GitHubdavidrxchester/grafana-8.3-directory-traversal

Grafana-8.3-Directory-Traversal

استغلال عامل لـ CVE-2021-43798

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة
عرض المستودع
منذ سنة واحدةلم تتم المراجعة بعد

سكريبت بايثون لـ CVE-2021-43798

الوصف: ثغرة اجتياز الدليل في Grafana 8.3.0 (جرّب هذا إذا كان EDB-ID 50581 لا يعمل!)

المقالة الأصلية: https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/#gsc.tab=0

أثناء تجربة في OffSec Proving Ground (Fanatastic)، صادفت Grafana 8.3.0 ووجدت بسرعة exploitdb id 50581 لكن لسبب ما لم يكن يعمل.
وجدت إثبات مفهوم (PoC) يعمل في المقالة أعلاه الذي سمح لي بقراءة /etc/passwd والمضي قدمًا في مهاجمة الصندوق.
قررت البناء على إثبات المفهوم (PoC) ليكون أكثر تفاعلية ويسمح بالعد اليدوي السريع للملفات المطلوب قراءتها.
تنزيل الأداة