CVE-2021-43798 ist eine Path-Traversal-Schwachstelle mit hohem Schweregrad (CVSS 3.1-Score: 7.5), die Grafana-Versionen 8.0.0-beta1 bis 8.3.0 betrifft. Sie ermöglicht nicht authentifizierten Angreifern, beliebige Dateien vom Server zu lesen, indem die unsachgemäße Bereinigung im /public/plugins/:pluginId-Endpunkt ausgenutzt wird.
Grafanav8.* Version Massen-Scanning-Tool für eine Schwachstelle zum Lesen beliebiger Dateien: Diese Schwachstelle ist derzeit eine 0-Day-Schwachstelle. Nicht autorisierte Angreifer können diese Schwachstelle ausnutzen, um sensible Dateien auf dem Server zu erhalten.
CVE-2021-43798 MiNi Exploitation Framework
Proof-of-Concept-Exploit für das unbefugte Lesen von Dateien in Grafana (CVE-2021-43798), das eine Pfad-Traversal-Schwachstelle zum Lesen beliebiger Dateien demonstriert, mit einer Nuclei-Vorlage für automatisierte Scans.
Batch-Verifizierungsskript für CVE-2021-43798 in Grafana, geschrieben in Go, mit 48 integrierten Prüfungen zur Identifizierung verwundbarer Instanzen und zum Herunterladen der Datenbankdatei.
Multi-threaded Batch-Exploit-Skript für die Schwachstelle zum beliebigen Dateilesen in Grafana (CVE-2021-43798). Automatisiert Path-Traversal-Payloads, um vertrauliche Serverdateien von angreifbaren Grafana-Instanzen zu extrahieren.
Rust-basierter Scanner für die Grafana Path-Traversal-Schwachstelle (CVE-2021-43798). Überprüft Hosts auf die Sicherheitslücke und liest beliebige Dateien von betroffenen Grafana-Instanzen.
Grafana - Verzeichnis-Traversal und beliebiges Dateilesen
Grafana Unautorisierte Schwachstelle zum Lesen beliebiger Dateien
Skript zur Demonstration des Grafana-Directory-Traversal-Exploits (CVE-2021-43798).
Nutzt den grafan CVE-2021-43798 Arbitrary File Read Vulnerability, erkennt automatisch, ob die Schwachstelle vorhanden ist, listet vorhandene Plugins auf, extrahiert Schlüssel, entschlüsselt serverseitige DB-Dateien und gibt data_sourrce-Informationen aus.
Proof-of-Concept-Exploit für die Schwachstelle zum beliebigen Lesen von Dateien in Grafana (CVE-2021-43798), die die Versionen 8.0.0 bis 8.3.0 betrifft und den unbefugten Zugriff auf sensible Dateien über Path Traversal demonstriert.
CVE-2021-43798-Grafana-Schwachstelle für beliebiges Dateilesen
Proof-of-Concept-Exploit für die Grafana-Pfad-Traversal-Schwachstelle (CVE-2021-43798), die unbefugtes Lesen von Dateien durch Directory Traversal in Plugin-Pfaden ermöglicht.
CVE-2021-43798 ist eine Schwachstelle mit hoher Priorität (CVSS 7.5), die über installierte Plugins in der Grafana-Anwendung zum beliebigen Lesen von Dateien führt.
Exploit für CVE-2021-43798, eine Grafana-Verzeichnisdurchlauf-Schwachstelle, die nicht authentifizierte beliebige Dateiauslesungen mittels präparierter curl-Befehle ermöglicht.
Dieses Skript implementiert eine Laborautomatisierung, bei der ich CVE-2021-43798 ausnutze, um Benutzergeheimnisse zu stehlen und dann Privilegien auf einem Linux-System zu erlangen.
POC für die Schwachstelle „Arbitrary File Read“ in grafana CVE-2021-43798, unter Verwendung einer Methode zur Erkennung durch Abfragen mehrerer Plugins, ermöglicht die Angabe einer einzelnen URL und das Einlesen von URLs aus einer Datei.
Beliebige Dateilesen in Grafana ermöglicht einem Angreifer, Serverdateien durch die Ausnutzung eines Pfad-Traversals zu lesen.
Python-Toolkit für autorisierte Tests von CVE-2021-43798 Grafana Path Traversal, mit PoC für beliebige Dateiauslese, Entschlüsselung von Geheimnissen und Export von Benutzer-Hashes für Sicherheitsbewertungen.
Dies ist ein Proof-of-Concept-Exploit für die Schwachstelle in Grafana, die ein nicht autorisiertes Lesen beliebiger Dateien ermöglicht (CVE-2021-43798).
Modifizierter Exploit für CVE-2021-43798, kompatibel mit sowohl Windows- als auch Linux-Hosts.
Massen-Scanner für Grafana CVE-2021-43798 unbefugtes Dateilesen, mit Unterstützung für einzelne Ziele, Hostname-Listen und IP-Bereiche inklusive PoC-Verifizierung.
CVE-2021-43798 Grafana Unauthenticated Path Traversal - Security Lab | Shivam Gupta | 23104003
Aktualisiertes Exploit-Skript für CVE-2021-43798
CVE-2021-43798 - Grafana 8.x Pfad-Traversal (Pre-Auth)
Proof-of-Concept-Exploit für CVE-2021-43798, eine Grafana Directory-Traversal-Sicherheitslücke. Automatisiert die Ausnutzung mit einem Python-Skript, um beliebige Dateien auf betroffenen Servern zu lesen.
Shell-basierter Exploit für Grafana CVE-2021-43798, der nicht autorisiertes beliebiges Lesen von Dateien mittels Directory Traversal in den Versionen 8.0.0-beta1 bis 8.3.0 ermöglicht.
Exploit für die Grafana-LFI-Schwachstelle CVE-2021-43798, der über Path Traversal in Plugin-Endpunkten unbefugtes Lesen von Dateien ermöglicht.
Verzeichnis-Traversal und beliebiges Auslesen von Dateien auf Grafana
Automatisiertes Exploit-Tool für Grafana CVE-2021-43798: Scannt gängige Dateien, die wertvolle Informationen enthalten, und extrahiert SSH-Schlüssel von kompromittierten Benutzern.
Grafana-Schwachstelle für beliebiges Dateilesen
Ein Exploit-Tool für die Schwachstelle "Unauthorized arbitrary file reading" in Grafana (CVE-2021-43798), das automatisch Plugins durchsuchen, secret_key extrahieren und data_source-Informationen entschlüsseln kann.
Automatisiertes Path-Traversal-Testtool für Grafana-Plugin-Endpunkte unter Verwendung von curl und Bash.
Exploit für grafana CVE-2021-43798
📂 Grafana LFI Exploit (CVE-2021-43798). Automatisierte Extraktion von Anmeldeinformationen und Konfiguration. 🕵️
Bash-basierter Scanner, der Grafana-Plugin-IDs aufzählt und auf CVE-2021-43798 Directory Traversal testet, indem er versucht, /etc/passwd oder win.ini auf anfälligen Instanzen zu lesen.
Python-Implementierung eines Tools zum Entschlüsseln und Verschlüsseln sensibler Daten in Grafana, das sich speziell mit den Schwachstellen im Zusammenhang mit CVE-2021-43798 befasst. Grafana verschlüsselt alle Datenquellen-Passwörter mit dem AES-Algorithmus unter Verwendung des secret_key, der in der Konfigurationsdatei defaults.ini zu finden ist.
Exploit für Grafana Directory Traversal (CVE-2021-43798), der das lokale Lesen von Dateien über einen manipulierten Plugin-Pfad ermöglicht. Enthält Nutzungshinweise und Referenzen.
Ermittelt Systeme, die für CVE-2021-43798 anfällig sind, und unterstützt so bei Sicherheitsbewertungen und Penetrationstests.
CVE-2021-43798 funktionierender Exploit
Python-Exploit für CVE-2021-43798, eine Grafana-Pfadtraversal-Schwachstelle, die das beliebige Lesen von Dateien über Verzeichnistraversal in Plugin-URLs ermöglicht.
Exploit für CVE-2021-43798, eine Path-Traversal-Schwachstelle in Grafana, die unbefugtes Lesen von Dateien auf betroffenen Servern ermöglicht.
Automatisiertes Exploit-Tool für Grafana CVE-2021-43798: Durchsuchen gängiger Dateien, die interessante Informationen enthalten, und Extrahieren von SSH-Schlüsseln von kompromittierten Benutzern.
Exploit für Grafana Directory Traversal (CVE-2021-43798) mit Burp-Suite-Integration und Payload-Automatisierung für den Zugriff auf lokale Dateien auf verwundbaren Instanzen.
Grafana File-Read-Schwachstelle
Python-basierter Exploit für CVE-2021-43798, der beliebiges Dateilesen auf Grafana-Instanzen mit 49 Proof-of-Concept-Payloads und Batch-Scanning-Unterstützung ermöglicht.
Proof-of-Concept-Exploit für CVE-2021-43798, eine Grafana-Directory-Traversal-Schwachstelle, die unbefugtes Lesen von Dateien auf betroffenen Instanzen ermöglicht.
Grafana-POC Schwachstelle für beliebiges Dateilesen (CVE-2021-43798)
CVE-2021-43798: Grafana – Schwachstelle zum Lesen beliebiger Dateien
Proof-of-Concept-Exploit für die Schwachstelle zum beliebigen Dateilesen in Grafana 8.x (CVE-2021-43798), die das Abrufen sensibler Dateien über eine manipulierte URL ermöglicht.
Grafana8.x Beliebige Datei lesen
Python-Exploit-Skript für CVE-2021-43798, eine Grafana-Path-Traversal-Sicherheitslücke, die das Einlesen beliebiger Dateien vom Zielserver ermöglicht.
Python-Exploit-Code
CVE-2021-43798 Grafana Schwachstelle zum Lesen beliebiger Dateien POC+Parameter
Exploit für Grafana Directory Traversal (CVE-2021-43798), der nicht autorisiertes Lesen von Dateien über manipulierte HTTP-Anfragen ermöglicht.
Entschlüsselt Grafana-DataSource-Passwörter durch Ausnutzung der CVE-2021-43798 Directory Traversal, um Konfigurationsdateien abzurufen und Verschlüsselungsschlüssel abzuleiten.
Python-Toolkit zum Entschlüsseln von AES-256 und Knacken von PBKDF2-Passwörtern aus Grafana-Datenbanken, die normalerweise mit (CVE-2021-43798) gepaart werden
Dieses Repository enthält Dateien zur Reproduktion der Schwachstelle.
Einfaches Programm zum Exploiten von Grafana
s1gh · multiple · 09.12.2021
