Skip to content

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Flux Contact Confidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Grafana-8.3-Directory-Traversal — Exploit fonctionnel pour CVE-2021-43798 | Kitploit

GitHub/davidrxchester/grafana-8.3-directory-traversal

Reconnaissance Analyse des Vulnérabilités Exploitation Exploitation d'Applications Web Collecte d'Informations Tests d'Intrusion

davidrxchester/grafana-8.3-directory-traversal

Grafana-8.3-Directory-Traversal

Populaires

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →

Exploit fonctionnel pour CVE-2021-43798

Voir le dépôt

4il y a 1 an

Partager

Script Python CVE-2021-43798

Description : Traversée de répertoire Grafana 8.3.0 (Essayez ceci si EDB-ID 50581 ne fonctionne pas !)

Article original : https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/#gsc.tab=0

Lors d'une box sur OffSec Proving Ground (Fanatastic), j'ai rencontré Grafana 8.3.0 et j'ai trouvé assez rapidement l'exploitdb id 50581, mais pour une raison quelconque, il ne fonctionnait pas.

J'ai trouvé un PoC fonctionnel dans l'article ci-dessus qui m'a rapidement permis de lire /etc/passwd et de poursuivre l'attaque de la box.

J'ai décidé de partir de ce PoC pour le rendre un peu plus interactif et permettre une énumération manuelle rapide des fichiers à lire.

Télécharger l’outil