Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
-Grafana-LFI-CVE-2021-43798 — 📂 Grafana LFI Exploit (CVE-2021-43798). Extraction automatisée des identifiants et de la configuration. 🕵️ | Kitploit
Outils/GitHubGitHub/kikechans/-grafana-lfi-cve-2021-43798
Analyse des VulnérabilitésExploitationExploitation d'Applications WebCollecte d'InformationsCTFTests d'Intrusion
GitHubkikechans/-grafana-lfi-cve-2021-43798

-Grafana-LFI-CVE-2021-43798

📂 Grafana LFI Exploit (CVE-2021-43798). Extraction automatisée des identifiants et de la configuration. 🕵️

Voir le dépôt
3il y a 5 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

🚀 Exploit LFI Grafana (CVE-2021-43798)

Script d'automatisation en Python 3 pour exploiter la vulnérabilité d'inclusion locale de fichier (LFI) dans Grafana (versions 8.0.0 à 8.3.0). Cet exploit permet un directory traversal pour lire des fichiers sensibles du système d'exploitation sans authentification. ✨ Caractéristiques

root@kitploit:~
Compatibilité Python 3.10+ : Patché pour fonctionner avec les versions modernes de Python (correction de collections.Mapping).

Analyse par lot : Capacité à traiter plusieurs cibles via un fichier targets.txt.

Déchiffrement de données : Inclut des modules pour la gestion des sessions et des données chiffrées de Grafana.

Optimisé pour les CTF : Sortie propre et directe, idéale pour les laboratoires comme HackTheBox et TryHackMe.

🛠️ Prérequis et Installation

En raison des dépendances vers d'anciennes bibliothèques, il est recommandé d'installer les paquets suivants : Bash

pip3 install PyInquirer termcolor requests pycryptodome --break-system-packages

root@kitploit:~
Note : Si vous utilisez Python 3.10 ou supérieur, le script inclut un correctif automatique pour la compatibilité avec collections.abc.

🚀 Utilisation

root@kitploit:~
Configurer les cibles : Ajoutez les URL (avec le port) dans le fichier targets.txt.
Bash

echo "http://10.129.234.47:3000" > targets.txt

Exécuter l'exploit :
Bash

python3 exploit.py

🎯 Cibles de lecture courantes (LFI)

Une fois exécuté, vous pouvez tenter de lire des fichiers critiques comme :

root@kitploit:~
/etc/passwd (Utilisateurs du système)

/var/lib/grafana/grafana.db (Base de données avec les hashs des utilisateurs)

/etc/grafana/grafana.ini (Configuration et secrets)

💡 Méthode alternative (Manuelle)

Si vous préférez ne pas utiliser le script, vous pouvez exploiter le LFI directement via curl : Bash

curl --path-as-is "http://<TARGET_IP>:3000/public/plugins/alertlist/../../../../../../../../etc/passwd"

⚠️ Avertissement

Ce dépôt a été créé à des fins exclusivement éducatives et pour une utilisation dans des environnements contrôlés (CTF, laboratoires). L'auteur décline toute responsabilité en cas d'usage abusif de cet outil. 🏷️ Topics (Étiquettes)

grafana, cve-2021-43798, lfi, exploit, pentesting, hackthebox, python3, directory-traversal

Télécharger l’outil