Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Tools/GitHubGitHub/z3k0sec/file-read-cve-2024-9264
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsLernen & Bildung
GitHubz3k0sec/file-read-cve-2024-9264

File-Read-CVE-2024-9264

Dateilesen Proof of Concept für CVE-2024-9264

Repository anzeigen
731vor 1 JahrNoch nicht geprüft
Webseite

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Datei-Lesen-CVE-2024-9264

Proof of Concept für Datei-Lesen in Grafana (CVE-2024-9264)

Voraussetzungen

  • authentifizierter Grafana-Benutzer mit Viewer-Berechtigungen oder höher
  • Die DuckDB-Binärdatei muss installiert und über den Pfad von Grafana zugänglich sein

Betroffene Version

Grafana >= v11.0.0 (alle v11.x.y sind betroffen)

Verwendung

root@kitploit:~
python3 poc.py [--url <target>] [--user <username>] [--password <password>] [--file <path>]

Beispiel

root@kitploit:~
python3 poc.py --url http://127.0.0.1:3000 --user eviluser --password eviluser --file /etc/passwd

Haftungsausschluss

Dieses Skript ist für Bildungszwecke und zur Verwendung in kontrollierten Umgebungen gedacht, in denen Sie die Berechtigung haben, die Sicherheit des Systems zu testen. Missbrauch dieses Tools kann rechtliche Konsequenzen haben.

Mehr

https://zekosec.com/blog/file-read-grafana-cve-2024-9264/ https://grafana.com/blog/2024/10/17/grafana-security-release-critical-severity-fix-for-cve-2024-9264/

Tool herunterladen