CVE-2021-43798 es una vulnerabilidad de traversal de rutas de alta gravedad (puntuación CVSS 3.1: 7.5) que afecta a las versiones de Grafana 8.0.0-beta1 hasta 8.3.0. Permite a atacantes no autenticados leer archivos arbitrarios del servidor explotando una sanitización incorrecta en el endpoint /public/plugins/:pluginId.
Herramienta de detección masiva de vulnerabilidades de lectura arbitraria de archivos en versiones de Grafana v8.*: Esta vulnerabilidad es actualmente un 0day, que permite a atacantes no autenticados obtener archivos confidenciales del servidor explotándola.
CVE-2021-43798 MiNi Exploitation Framework
Prueba de concepto de exploit para la lectura no autorizada de archivos en Grafana (CVE-2021-43798), que demuestra un path traversal para leer archivos arbitrarios, con una plantilla de Nuclei para escaneo automatizado.
Script de verificación por lotes para CVE-2021-43798 en Grafana, escrito en Go, con 48 comprobaciones integradas para identificar instancias vulnerables y descargar el archivo de base de datos.
Script de exploit por lotes multiproceso para la vulnerabilidad de lectura arbitraria de archivos en Grafana (CVE-2021-43798). Automatiza payloads de path traversal para extraer archivos sensibles del servidor de instancias Grafana vulnerables.
Escáner basado en Rust para la vulnerabilidad de path traversal en Grafana (CVE-2021-43798). Comprueba hosts por la falla y lee archivos arbitrarios de instancias de Grafana afectadas.
Grafana - Recorrido de directorios y lectura arbitraria de archivos
Vulnerabilidad de lectura arbitraria de archivos no autorizada en Grafana
Script para demostrar el exploit de traversal de directorios en Grafana (CVE-2021-43798).
Utiliza la vulnerabilidad de lectura arbitraria de archivos CVE-2021-43798 de grafan para detectar automáticamente si existe la vulnerabilidad, los plugins presentes, extraer claves, descifrar archivos de base de datos del servidor y generar información de data_sourrce.
Prueba de concepto de exploit para la vulnerabilidad de lectura arbitraria de archivos en Grafana (CVE-2021-43798) que afecta a las versiones 8.0.0 a 8.3.0, demostrando acceso no autorizado a archivos sensibles mediante path traversal.
CVE-2021-43798-Grafana vulnerabilidad de lectura arbitraria de archivos
Exploit de prueba de concepto para la vulnerabilidad de path traversal en Grafana (CVE-2021-43798) que permite lectura no autorizada de archivos mediante directory traversal en rutas de plugins.
CVE-2021-43798 es una vulnerabilidad marcada como de prioridad alta (CVSS 7.5) que provoca una lectura arbitraria de archivos a través de los complementos instalados en la aplicación Grafana.
Exploit para CVE-2021-43798, una vulnerabilidad de recorrido de directorios en Grafana, que permite la lectura arbitraria de archivos sin autenticación mediante comandos curl manipulados.
Este script implementa una automatización de laboratorio donde exploto CVE-2021-43798 para robar secretos de usuario y luego obtener privilegios en un sistema Linux.
POC de la vulnerabilidad de lectura arbitraria de archivos CVE-2021-43798 en Grafana, que emplea un método de detección por rotación entre múltiples complementos y permite especificar una única URL o leer URLs desde un archivo.
La lectura arbitraria de archivos en Grafana permite a un atacante leer archivos del servidor abusando de un path traversal.
Kit de herramientas en Python para pruebas autorizadas del path traversal CVE-2021-43798 de Grafana, con PoC de lectura arbitraria de archivos, descifrado de secretos y exportación de hashes de usuario para evaluaciones de seguridad.
Este es un exploit de prueba de concepto para la vulnerabilidad de lectura arbitraria de archivos no autorizada de Grafana (CVE-2021-43798).
Exploit modificado para CVE-2021-43798 compatible tanto con sistemas Windows como Linux.
Escáner masivo para la lectura no autorizada de archivos en Grafana CVE-2021-43798, compatible con objetivos individuales, listas de nombres de host y rangos de IP con verificación de PoC.
CVE-2021-43798 Grafana Path Traversal No Autenticado - Security Lab | Shivam Gupta | 23104003
Script de exploit actualizado para el CVE-2021-43798
CVE-2021-43798 - Grafana 8.x Path Traversal (Pre-autenticación)
Prueba de concepto del exploit para CVE-2021-43798, una vulnerabilidad de recorrido de directorios en Grafana. Automatiza la explotación con un script de Python para leer archivos arbitrarios en servidores afectados.
Exploit basado en shell para Grafana CVE-2021-43798, que permite la lectura no autorizada de archivos arbitrarios mediante directory traversal en las versiones 8.0.0-beta1 a 8.3.0.
Exploit para la vulnerabilidad LFI de Grafana CVE-2021-43798 que permite la lectura no autorizada de archivos mediante path traversal en los endpoints de plugins.
Recorrido de directorios y lectura arbitraria de archivos en Grafana
Herramienta de explotación automatizada para Grafana CVE-2021-43798: escaneo de archivos comunes que contienen información jugosa y extracción de claves SSH de usuarios comprometidos.
Vulnerabilidad de lectura arbitraria de archivos en Grafana
Una herramienta de explotación para la vulnerabilidad de lectura arbitraria de archivos no autorizada de Grafana (CVE-2021-43798), que puede hacer burst de plugins / extraer secret_key / descifrar información de data_source automáticamente.
Herramienta automatizada de pruebas de path traversal para endpoints de plugins de Grafana usando curl y Bash.
Exploit para grafana CVE-2021-43798
📂 Exploit LFI de Grafana (CVE-2021-43798). Extracción automatizada de credenciales y configuración. 🕵️
Escáner basado en Bash que enumera los IDs de plugins de Grafana y prueba la vulnerabilidad de directory traversal CVE-2021-43798 intentando leer /etc/passwd o win.ini en instancias vulnerables.
Implementación en Python de una herramienta para descifrar y cifrar datos sensibles en Grafana, que aborda específicamente las vulnerabilidades asociadas con CVE-2021-43798. Grafana cifra todas las contraseñas de las fuentes de datos utilizando el algoritmo AES con la secret_key que se encuentra en el archivo de configuración defaults.ini.
Exploit para el directory traversal de Grafana (CVE-2021-43798) que permite la lectura de archivos locales mediante una ruta de plugin manipulada. Incluye instrucciones de uso y referencias.
Enumera sistemas vulnerables a CVE-2021-43798, ayudando en la evaluación de seguridad y las pruebas de penetración.
CVE-2021-43798 exploit funcional
Exploit en Python para CVE-2021-43798, una vulnerabilidad de path traversal en Grafana que permite la lectura arbitraria de archivos mediante recorrido de directorios en URLs de plugins.
Exploit para CVE-2021-43798, una vulnerabilidad de path traversal en Grafana, que permite la lectura no autorizada de archivos en servidores afectados.
Herramienta de explotación automatizada para Grafana CVE-2021-43798: Escanea archivos comunes que contienen información jugosa y extrae claves SSH de usuarios comprometidos.
Explotación para el directory traversal de Grafana (CVE-2021-43798) con integración de Burp Suite y automatización de payloads para acceder a archivos locales en instancias vulnerables.
Vulnerabilidad de lectura de archivos de Grafana
Exploit basado en Python para CVE-2021-43798, que permite lectura arbitraria de archivos en instancias de Grafana con 49 payloads de prueba de concepto y soporte de escaneo por lotes.
Exploit de prueba de concepto para CVE-2021-43798, una vulnerabilidad de traversal de directorios en Grafana que permite la lectura no autorizada de archivos en instancias afectadas.
Grafana-POC vulnerabilidad de lectura arbitraria de archivos (CVE-2021-43798)
CVE-2021-43798:Grafana vulnerabilidad de lectura arbitraria de archivos
Prueba de concepto de exploit para la vulnerabilidad de lectura arbitraria de archivos en Grafana 8.x (CVE-2021-43798), que permite recuperar archivos sensibles mediante una URL manipulada.
Grafana8.x lectura arbitraria de archivos
Script de exploit en Python para CVE-2021-43798, una vulnerabilidad de path traversal en Grafana, que permite la lectura arbitraria de archivos del servidor objetivo.
Código Exploit en Python
CVE-2021-43798 Grafana vulnerabilidad de lectura arbitraria de archivos POC+parámetros
Exploit para el recorrido de directorios de Grafana (CVE-2021-43798) que permite la lectura no autorizada de archivos mediante solicitudes HTTP manipuladas.
Descifra contraseñas de DataSource de Grafana explotando el directory traversal de CVE-2021-43798 para recuperar archivos de configuración y derivar claves de cifrado.
Kit de herramientas en Python para descifrar AES-256 y crackear contraseñas PBKDF2 de bases de datos de Grafana, generalmente usado junto con (CVE-2021-43798)
Este repositorio contiene los archivos para reproducir la vulnerabilidad.
Programa simple para explotar Grafana
s1gh · multiple · 9 dic 2021
