elsanose01/cve-2021-43798-grafana-path-traversal-testerأداة اختبار تلقائي لاختراق المسارات (path traversal) لنقاط نهاية إضافات Grafana باستخدام curl وBash.
يقوم هذا السكربت بأتمتة اختبار نقاط نهاية إضافات Grafana المعروفة بحثًا عن ثغرات اجتياز المسار المحتملة باستخدام curl.
paths.txt)--path-as-is لتجاوز التطبيعتُحفظ الإصابات الناجحة في دليل hits/ بأسماء ملفات آمنة وقابلة للقراءة مشتقة من المسار.
paths.txtchmod +x grafana-cve-2021-43798.sh
./grafana-cve-2021-43798.sh