
نص برمجي لإظهار استغلال ثغرة اجتياز الدليل في Grafana (CVE-2021-43798).
سكربت لتوضيح ثغرة تجاوز المسار في Grafana (CVE-2021-43798) التي تؤثر على الإصدارات من 8.0.0-beta1 إلى 8.3.0. يُستخدم بشكل أساسي للعرض التوضيحي في مسابقات CTF. مكتوب بلغة بايثون باستخدام مكتبات الوحدة القياسية فقط. يُرجى استخدامه فقط للأغراض المشروعة مثل الاختبارات ومسابقات CTF.
wget https://raw.githubusercontent.com/Jroo1053/GrafanaDirInclusion/master/exploit.py
usage: exploit.py [-h] -u TARGET_URL -p TARGET_PORT [-o OUTPUT_FILE] -f TARGET_FILE
Grafana CVE-2021-43798 (File Read Exploit)
optional arguments:
-h, --help show this help message and exit
-u TARGET_URL Target URL
-p TARGET_PORT Target Port
-o OUTPUT_FILE Output File
-f TARGET_FILE Remote File To Read