CVE-2021-43798 Grafana - قراءة ملف تعسفية (8.0.0 ~~ 8.3.0)

ثغرة في Grafana (CVE-2021-43798) الإصدارات 8.0.0 ~~ 8.3.0 تسمح لمهاجم غير مصادق بقراءة ملفات تعسفية من الخادم عبر استغلال اجتياز المسار المستهدف لمسار /public/plugins/<plugin> للوصول إلى ملفات حساسة على النظام.

الاستخدام

python3 exploit.py --domain <example.com> --port <PORT>

1. يقوم السكريبت باختبار قائمة من المسارات الضعيفة المحتملة تلقائياً.
2. شيل تفاعلي: بمجرد العثور على نقطة نهاية ضعيفة، يطلب السكريبت مسار ملف لقراءته من الخادم.

مثال على الشيل:

المراجع

CVE-2021-43789.

إخلاء مسؤولية هذا السكريبت لأغراض تعليمية.