grafana-exploit-CVE-2021-43798

परिचय

यह एक्सप्लॉइट किस लिए उपयोग किया जाता है?

• Grafana अनधिकृत आर्बिट्रेरी फ़ाइल रीड भेद्यता (CVE-2021-43798) के लिए उपयोग किया जाता है
• डायरेक्ट्री ट्रैवर्सल का उपयोग करके स्थानीय फ़ाइलों तक पहुंच की अनुमति देता है

यह एक्सप्लॉइट किन Grafana संस्करणों के लिए काम करेगा?

• यह Grafana संस्करण 8.0.0-beta1 से 8.3.0 तक के लिए काम करेगा।
  • संस्करण 8.0.7, 8.1.8, 8.2.7 और 8.3.1 पैच किए जा चुके हैं।

ऑपरेटिंग सिस्टम संगतता

• यह एक्सप्लॉइट Linux लक्ष्यों पर काम करने के लिए लिखा गया है

अस्वीकरण

• इस एक्सप्लॉइट का उपयोग केवल नेटवर्क स्वामी की स्पष्ट अनुमति के साथ करें
• कोड का उपयोग कानून का उल्लंघन करने के लिए नहीं किया जा सकता
• इस कोड के दुरुपयोग के लिए इस परियोजना का लेखक जिम्मेदार नहीं है

उपयोग