Skip to content
KitploitKITPLOIT
उपकरणएक्सप्लॉइटब्लॉग
Log in
जमा करें
उपकरणएक्सप्लॉइटब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
Grafana-8.3-Directory-Traversal — CVE-2021-43798 कार्यशील शोषण | Kitploit
उपकरण/GitHubGitHub/davidrxchester/grafana-8.3-directory-traversal
टोहीभेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणजानकारी एकत्र करनापेनिट्रेशन टेस्टिंग
GitHubdavidrxchester/grafana-8.3-directory-traversal

Grafana-8.3-Directory-Traversal

CVE-2021-43798 कार्यशील शोषण

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें
रिपॉजिटरी देखें
41 साल पहलेअभी तक समीक्षित नहीं

CVE-2021-43798 पायथन स्क्रिप्ट

विवरण: Grafana 8.3.0 डायरेक्टरी ट्रैवर्सल (यदि EDB-ID 50581 काम नहीं कर रहा है तो इसे आज़माएं!)

मूल लेख: https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/#gsc.tab=0

OffSec Proving Ground (Fanatastic) में एक बॉक्स के दौरान, मुझे Grafana 8.3.0 का सामना करना पड़ा और काफी जल्दी exploitdb id 50581 मिल गया लेकिन किसी कारण से यह काम नहीं कर रहा था।
मुझे उपरोक्त लेख पर एक कार्यशील PoC मिला जिसने मुझे जल्दी से /etc/passwd पढ़ने और बॉक्स पर हमला करने की अनुमति दी।
मैंने PoC को और अधिक इंटरैक्टिव बनाने और फ़ाइलों को पढ़ने के लिए त्वरित मैन्युअल गणना की अनुमति देने के लिए उस पर आगे काम करने का निर्णय लिया।
टूल डाउनलोड करें