CVE-2021-43798 est une vulnérabilité de traversée de répertoire de gravité élevée (score CVSS 3.1 : 7,5) affectant les versions de Grafana 8.0.0-beta1 à 8.3.0. Elle permet à des attaquants non authentifiés de lire des fichiers arbitraires du serveur en exploitant un assainissement inapproprié dans le point de terminaison /public/plugins/:pluginId
Grafanav8.* Outil de détection par lots de la vulnérabilité de lecture arbitraire de fichiers : Cette vulnérabilité est actuellement une vulnérabilité 0-day, un attaquant non autorisé peut obtenir des fichiers sensibles du serveur en l'exploitant.
CVE-2021-43798 MiNi Exploitation Framework
Preuve de concept d'exploitation pour la lecture non autorisée de fichiers dans Grafana (CVE-2021-43798), démontrant un parcours de chemin pour lire des fichiers arbitraires, avec un modèle Nuclei pour l'analyse automatisée.
Script de vérification par lot pour CVE-2021-43798 dans Grafana, écrit en Go, avec 48 vérifications intégrées pour identifier les instances vulnérables et télécharger le fichier de base de données.
Script d'exploitation par lots multi-threadé pour la vulnérabilité de lecture arbitraire de fichiers de Grafana (CVE-2021-43798). Automatise les charges utiles de traversée de chemin pour extraire des fichiers sensibles du serveur à partir d'instances Grafana vulnérables.
Scanner basé sur Rust pour la vulnérabilité de traversée de chemin de Grafana (CVE-2021-43798). Vérifie les hôtes pour la faille et lit des fichiers arbitraires depuis des instances Grafana affectées.
Grafana - Traversée de répertoire et lecture arbitraire de fichiers
Vulnérabilité de lecture arbitraire de fichiers non autorisée dans Grafana
Script pour démontrer l'exploit de traversée de répertoire Grafana (CVE-2021-43798).
Exploite la vulnérabilité de lecture arbitraire de fichiers CVE-2021-43798 de Grafana pour détecter automatiquement la présence de la vulnérabilité, les plugins existants, extraire les clés, déchiffrer le fichier db côté serveur et afficher les informations de data_source.
Preuve de concept d'exploitation pour la vulnérabilité de lecture arbitraire de fichiers dans Grafana (CVE-2021-43798) affectant les versions 8.0.0 à 8.3.0, démontrant un accès non autorisé à des fichiers sensibles via un parcours de chemin.
CVE-2021-43798-Grafana vulnérabilité de lecture arbitraire de fichiers
Exploit de preuve de concept pour la vulnérabilité de traversée de chemin Grafana (CVE-2021-43798) permettant la lecture non autorisée de fichiers via une traversée de répertoire dans les chemins de plugins.
CVE-2021-43798 est une vulnérabilité marquée comme priorité haute (CVSS 7.5) conduisant à une lecture de fichier arbitraire via des plugins installés dans l'application Grafana.
Exploit pour CVE-2021-43798, une vulnérabilité de traversée de répertoire dans Grafana, permettant des lectures arbitraires de fichiers sans authentification via des commandes curl spécialement conçues.
Ce script implémente une automatisation de laboratoire où j'exploite CVE-2021-43798 pour voler les secrets des utilisateurs, puis obtenir des privilèges sur un système Linux.
POC de la vulnérabilité de lecture arbitraire de fichiers grafana CVE-2021-43798, utilisant une méthode de détection par scrutation multi-plugins, permettant de spécifier une seule URL et de lire les URL depuis un fichier.
Lecture arbitraire de fichiers dans Grafana permet à un attaquant de lire des fichiers serveur en abusant d'une traversée de chemin.
Boîte à outils Python pour les tests autorisés de la traversée de chemin Grafana CVE-2021-43798, avec preuve de concept de lecture de fichier arbitraire, déchiffrement de secrets et export de hachages d'utilisateurs pour les évaluations de sécurité.
Ceci est un exploit de preuve de concept pour la vulnérabilité de lecture arbitraire de fichiers non autorisée de Grafana (CVE-2021-43798).
Exploit modifié pour CVE-2021-43798 compatible à la fois avec les hôtes Windows et Linux.
Scanner de masse pour la lecture non autorisée de fichiers Grafana CVE-2021-43798, prenant en charge les cibles uniques, les listes de noms d'hôtes et les plages d'adresses IP avec vérification PoC.
CVE-2021-43798 Grafana Traversée de chemin non authentifiée - Security Lab | Shivam Gupta | 23104003
Script d'exploit mis à jour pour CVE-2021-43798
CVE-2021-43798 - Grafana 8.x Traversée de chemin (Pré-authentification)
Preuve de concept d'exploitation pour CVE-2021-43798, une vulnérabilité de traversée de répertoire dans Grafana. Automatise l'exploitation avec un script Python pour lire des fichiers arbitraires sur les serveurs concernés.
Exploit basé sur Shell pour Grafana CVE-2021-43798, permettant la lecture non autorisée de fichiers arbitraires via directory traversal sur les versions 8.0.0-beta1 à 8.3.0.
Exploit pour la vulnérabilité LFI de Grafana CVE-2021-43798 permettant la lecture non autorisée de fichiers via une traversée de chemin dans les endpoints de plugins.
Traversée de répertoire et lecture arbitraire de fichiers sur Grafana
Outil d'exploitation automatisé pour Grafana CVE-2021-43798 : Scanne les fichiers courants contenant des informations juteuses et extrait les clés SSH des utilisateurs compromis.
Vulnérabilité de lecture arbitraire de fichiers dans Grafana
Un outil d'exploitation pour la vulnérabilité de lecture arbitraire de fichiers non autorisée dans Grafana (CVE-2021-43798), il peut automatiquement bruteforcer des plugins / extraire la clé secrète / déchiffrer les informations des sources de données.
Outil de test automatisé de traversée de chemin pour les points de terminaison de plugins Grafana utilisant curl et Bash.
Exploit pour grafana CVE-2021-43798
📂 Grafana LFI Exploit (CVE-2021-43798). Extraction automatisée des identifiants et de la configuration. 🕵️
Scanner basé sur Bash qui énumère les ID de plugins Grafana et teste la traversée de répertoire CVE-2021-43798 en tentant de lire /etc/passwd ou win.ini sur les instances vulnérables.
Implémentation Python d'un outil de déchiffrement et de chiffrement des données sensibles de Grafana, ciblant spécifiquement les vulnérabilités associées à CVE-2021-43798. Grafana chiffre tous les mots de passe des sources de données à l'aide de l'algorithme AES avec la secret_key trouvée dans le fichier de configuration defaults.ini.
Exploit pour le traversée de répertoire Grafana (CVE-2021-43798) permettant la lecture de fichiers locaux via un chemin de plugin conçu. Inclut des instructions d'utilisation et des références.
Énumère les systèmes vulnérables à CVE-2021-43798, facilitant l'évaluation de la sécurité et les tests d'intrusion.
Exploit fonctionnel pour CVE-2021-43798
Exploit Python pour CVE-2021-43798, une vulnérabilité de traversée de chemin Grafana permettant la lecture de fichiers arbitraires via une traversée de répertoire dans les URL de plugins.
Exploit pour CVE-2021-43798, une vulnérabilité de traversée de chemin dans Grafana, permettant la lecture non autorisée de fichiers sur les serveurs concernés.
Outil d'exploitation automatisé pour Grafana CVE-2021-43798 : Analyse des fichiers courants contenant des informations juteuses et extraction de clés SSH à partir d'utilisateurs compromis.
Exploit pour la traversée de répertoire Grafana (CVE-2021-43798) avec intégration Burp Suite et automatisation de payload pour accéder aux fichiers locaux sur les instances vulnérables.
Grafana Vulnérabilité de lecture de fichier
Exploit basé sur Python pour CVE-2021-43798, permettant une lecture de fichiers arbitraire sur les instances Grafana avec 49 charges utiles de preuve de concept et prise en charge de l'analyse par lots.
Exploit de preuve de concept pour CVE-2021-43798, une vulnérabilité de traversée de répertoire Grafana permettant la lecture non autorisée de fichiers sur les instances concernées.
Grafana-POC vulnérabilité de lecture de fichier arbitraire (CVE-2021-43798)
CVE-2021-43798 : Vulnérabilité de lecture de fichier arbitraire Grafana
Preuve de concept d'exploitation pour la vulnérabilité de lecture arbitraire de fichiers dans Grafana 8.x (CVE-2021-43798), permettant la récupération de fichiers sensibles via une URL spécialement conçue.
Lecture de fichier arbitraire Grafana 8.x
Script d'exploitation Python pour CVE-2021-43798, une vulnérabilité de traversée de chemin dans Grafana, permettant la lecture arbitraire de fichiers depuis le serveur cible.
Code d'exploitation Python
CVE-2021-43798 Grafana vulnérabilité de lecture de fichier arbitraire POC+paramètres
Exploit pour la traversée de répertoire de Grafana (CVE-2021-43798) permettant la lecture non autorisée de fichiers via des requêtes HTTP spécialement conçues.
Déchiffre les mots de passe des sources de données Grafana en exploitant la traversée de répertoire CVE-2021-43798 pour récupérer les fichiers de configuration et en dériver les clés de chiffrement.
Boîte à outils Python pour le déchiffrement AES-256 et le cassage de mots de passe PBKDF2 provenant de bases de données Grafana, généralement associé à (CVE-2021-43798)
Ce dépôt contient les fichiers permettant de reproduire la vulnérabilité.
Programme simple pour exploiter Grafana
s1gh · multiple · 9 déc. 2021
