Grafana पाथ ट्रैवर्सल टेस्टर

यह स्क्रिप्ट curl का उपयोग करके संभावित पाथ ट्रैवर्सल कमजोरियों के लिए ज्ञात Grafana प्लगइन एंडपॉइंट्स के परीक्षण को स्वचालित करती है।

🛠 विशेषताएँ

• एक फ़ाइल से लक्ष्य पाथ पढ़ता है (जैसे paths.txt)
• नॉर्मलाइज़ेशन को बायपास करने के लिए --path-as-is का उपयोग करके HTTP अनुरोध भेजता है
• HTTP स्टेटस कोड और रिस्पॉन्स बॉडी कैप्चर करता है
• केवल सफल रिस्पॉन्स (HTTP 200) को अलग-अलग फ़ाइलों में सहेजता है
• आसान ट्राइएज के लिए साइलेंट और साफ़ आउटपुट

📂 आउटपुट

सफल हिट्स को hits/ डायरेक्टरी में पाथ से प्राप्त सुरक्षित, पठनीय फ़ाइलनामों के साथ सहेजा जाता है।

🚀 उपयोग

1. अपनी पाथ की सूची (प्लगइन डायरेक्टरी के सापेक्ष) को paths.txt में जोड़ें
2. स्क्रिप्ट चलाएँ:

chmod +x grafana-cve-2021-43798.sh
./grafana-cve-2021-43798.sh