Grafana CVE 2021-43798

Grafana अनधिकृत मनमाना फ़ाइल पढ़ने की भेद्यता CVE-2021-43798

निर्भरताएँ (deps)

python3 -m pip install -r requirements.txt

या

pipenv install -r requirements.txt

डॉर्क्स (Dorks)

डॉर्क्स (Shodan | Google)
- Google डॉर्क्स
- Shodan डॉर्क्स

उपयोग (Usage)

लक्ष्य अंत में / के बिना। और http:// या https:// के बिना
- targets.txt फ़ाइल का उदाहरण

target.com
example.com
foo.gov
xpto.com.de


usage: tool [-h] [--file <hostnames.txt>] [--range <ip-start>,<ip-end>] [--single SINGLE]

optional arguments:
  -h, --help                   show this help message and exit
  --file <hostnames.txt>       Input your target host lists
  --range <ip-start>,<ip-end>  Set range IP Eg.: 192.168.15.1,192.168.15.100
  --single <target>            Only one target

PoC

विशेषताएँ (Features)

--range के साथ IP की श्रेणी जैसे: python3 main.py --range 192.168.0.1,192.168.1.253
--file के साथ होस्टनामों की सूची जैसे: python3 main.py --file hostnames.txt
--single के साथ एकल लक्ष्य का परीक्षण जैसे: python3 main.py --single example.com:3000

संदर्भ (References)

https://github.com/jas502n/Grafana-CVE-2021-43798

यहाँ देखें (LOOK HERE)

+------------------------------------------------------------------------------+
|  [!] Legal disclaimer: Usage of this tool for attacking                      |
|  targets without prior mutual consent is illegal.                            |
|  It is the end user's responsibility to obey all applicable                  | 
|  local, state and federal laws.                                              |
|  Developers assume no liability and are not responsible for any misuse or    |
|  damage caused by this program                                               |
+------------------------------------------------------------------------------+

अलविदा!

CVE-2021-43798-mass_scanner

सबसे लोकप्रिय