CVE-2025-4123 - Grafana पथ भ्रमण शोषण

mitsec द्वारा विकसित

यह CVE-2025-4123 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट (PoC) शोषण उपकरण है, जो Grafana के /public एंडपॉइंट में एक गंभीर पथ भ्रमण कमजोरी है। यह शोषण निम्नलिखित की अनुमति देता है:

• ✅ सर्वर-साइड अनुरोध जालसाजी (SSRF)
• ✅ स्थानीय फ़ाइल समावेशन (LFI)
• ✅ खुला पुनर्निर्देशन
• ✅ क्रॉस-साइट स्क्रिप्टिंग (XSS)

🔥 प्रभावित

Grafana ऐसे उदाहरण जिनका /public/ एंडपॉइंट एन्कोडेड पथों को अनुचित रूप से संभालता है, जैसे:

/public/..%2F%5coast.pro%2F%3f%2F..%2F..

🚀 उपयोग

python3 cve_2025_4123_exploit_mitsec_final.py

फिर वांछित मोड चुनें:

1. SSRF - आंतरिक सेवाएँ जैसे 169.254.169.254
2. LFI - जैसी फ़ाइलें पढ़ें