
Skript zur Demonstration des Grafana-Directory-Traversal-Exploits (CVE-2021-43798).
Skript zur Demonstration des Grafana Directory-Traversal-Exploits (CVE-2021-43798), der die Grafana-Versionen 8.0.0-beta1 bis 8.3.0 betrifft. Hauptsächlich für eine Demonstration in einem CTF verwendet. Geschrieben in Python, nur mit Modulen aus der Standardbibliothek. Bitte verwende dies nur für legitime Zwecke, z. B. Tests und CTFs.
wget https://raw.githubusercontent.com/Jroo1053/GrafanaDirInclusion/master/exploit.py
usage: exploit.py [-h] -u TARGET_URL -p TARGET_PORT [-o OUTPUT_FILE] -f TARGET_FILE
Grafana CVE-2021-43798 (File Read Exploit)
optional arguments:
-h, --help show this help message and exit
-u TARGET_URL Target URL
-p TARGET_PORT Target Port
-o OUTPUT_FILE Output File
-f TARGET_FILE Remote File To Read