CVE-2021-43798-Grafana-path-traversal-tester — Automatisiertes Path-Traversal-Testwerkzeug für Grafana-Plugin-Endpunkte mit curl und Bash. | Kitploit

Grafana Path Traversal Tester

Dieses Skript automatisiert das Testen bekannter Grafana-Plugin-Endpunkte auf potenzielle Path-Traversal-Schwachstellen mittels curl.

🛠 Features

Liest Zielpfade aus einer Datei (z. B. paths.txt)
Sendet HTTP-Anfragen mit --path-as-is, um die Normalisierung zu umgehen
Erfasst HTTP-Statuscodes und Antwortkörper
Speichert nur erfolgreiche Antworten (HTTP 200) in einzelnen Dateien
Stille und saubere Ausgabe für einfaches Triaging

📂 Output

Erfolgreiche Treffer werden im Verzeichnis hits/ mit sicheren, lesbaren Dateinamen gespeichert, die aus dem Pfad abgeleitet werden.

🚀 Usage

Füge deine Liste der Pfade (relativ zum Plugin-Verzeichnis) zu paths.txt hinzu
Führe das Skript aus:

chmod +x grafana-cve-2021-43798.sh
./grafana-cve-2021-43798.sh

Tool herunterladen