Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Herramientas/GitHubGitHub/davidrxchester/grafana-8.3-directory-traversal
ReconocimientoAnálisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebRecopilación de InformaciónPruebas de Penetración
GitHubdavidrxchester/grafana-8.3-directory-traversal

Grafana-8.3-Directory-Traversal

CVE-2021-43798 exploit funcional

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Ver Repositorio
hace 1 añoAún no revisado
Compartir

Script en Python para CVE-2021-43798

Descripción: Directory Traversal en Grafana 8.3.0 (Prueba esto si EDB-ID 50581 no funciona!)

Artículo Original: https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/#gsc.tab=0

Durante una máquina en OffSec Proving Ground (Fanatastic), me encontré con Grafana 8.3.0 y rápidamente encontré el exploitdb id 50581, pero por alguna razón no funcionaba.
Encontré un PoC funcional en el artículo anterior que me permitió leer rápidamente /etc/passwd y continuar atacando la máquina
Decidí mejorar el PoC para que fuera un poco más interactivo y permitiera una enumeración manual rápida de archivos para leer
Descargar herramienta