
ماسح ضخم لثغرة Grafana CVE-2021-43798 لقراءة الملفات غير المصرح بها، يدعم الأهداف الفردية، قوائم أسماء المضيفين، ونطاقات عناوين IP مع التحقق من PoC.
ثغرة قراءة الملفات التعسفية غير المصرح بها في Grafana CVE-2021-43798
python3 -m pip install -r requirements.txt
أو
pipenv install -r requirements.txt

target.com
example.com
foo.gov
xpto.com.de
usage: tool [-h] [--file <hostnames.txt>] [--range <ip-start>,<ip-end>] [--single SINGLE]
optional arguments:
-h, --help show this help message and exit
--file <hostnames.txt> Input your target host lists
--range <ip-start>,<ip-end> Set range IP Eg.: 192.168.15.1,192.168.15.100
--single <target> Only one target

https://github.com/jas502n/Grafana-CVE-2021-43798
+------------------------------------------------------------------------------+
| [!] Legal disclaimer: Usage of this tool for attacking |
| targets without prior mutual consent is illegal. |
| It is the end user's responsibility to obey all applicable |
| local, state and federal laws. |
| Developers assume no liability and are not responsible for any misuse or |
| damage caused by this program |
+------------------------------------------------------------------------------+
وداعاً!
