CVE-2021-43798 è una vulnerabilità di path traversal ad alta gravità (punteggio CVSS 3.1: 7.5) che colpisce le versioni di Grafana da 8.0.0-beta1 a 8.3.0. Consente a utenti non autenticati di leggere file arbitrari dal server sfruttando una sanificazione impropria nell'endpoint /public/plugins/:pluginId
Strumento di rilevamento batch della vulnerabilità di lettura arbitraria di file in Grafana v8.*: questa vulnerabilità è attualmente una vulnerabilità 0-day; un attaccante non autorizzato può sfruttarla per ottenere file sensibili dal server.
CVE-2021-43798 MiNi Framework di Sfruttamento
Proof-of-concept exploit per la lettura non autorizzata di file in Grafana (CVE-2021-43798), che dimostra il path traversal per leggere file arbitrari, con un template Nuclei per la scansione automatizzata.
Script di verifica batch per CVE-2021-43798 in Grafana, scritto in Go, con 48 controlli integrati per identificare le istanze vulnerabili e scaricare il file del database.
Script di exploit batch multi-thread per la vulnerabilità di lettura file arbitraria di Grafana (CVE-2021-43798). Automatizza i payload di path traversal per estrarre file server sensibili da istanze Grafana vulnerabili.
Scanner basato su Rust per la vulnerabilità di path traversal in Grafana (CVE-2021-43798). Verifica gli host per la falla e legge file arbitrari dalle istanze Grafana affette.
Grafana - Attraversamento di directory e lettura arbitraria di file
Vulnerabilità di lettura arbitraria di file non autorizzata in Grafana
Script per dimostrare l'exploit di directory traversal di Grafana (CVE-2021-43798).
Utilizza la vulnerabilità di lettura arbitraria di file grafan CVE-2021-43798, rileva automaticamente se è presente la vulnerabilità, i plugin esistenti, estrae le chiavi, decifra il file db lato server e restituisce le informazioni data_sourrce.
Proof-of-concept exploit per la vulnerabilità di lettura arbitraria dei file in Grafana (CVE-2021-43798) che interessa le versioni dalla 8.0.0 alla 8.3.0, che dimostra l'accesso non autorizzato a file sensibili tramite path traversal.
CVE-2021-43798-Grafana vulnerabilità di lettura arbitraria dei file
Exploit proof-of-concept per la vulnerabilità path traversal in Grafana (CVE-2021-43798) che permette la lettura non autorizzata di file tramite directory traversal nei percorsi dei plugin.
CVE-2021-43798 è una vulnerabilità contrassegnata come priorità alta (CVSS 7.5) che porta alla lettura arbitraria di file tramite plugin installati nell'applicazione Grafana.
Exploit per CVE-2021-43798, una vulnerabilità di directory traversal in Grafana, che consente letture arbitrarie di file non autenticate tramite comandi curl appositamente costruiti.
Questo script implementa un'automazione di laboratorio in cui sfrutto la CVE-2021-43798 per rubare i segreti degli utenti e poi ottenere privilegi su un sistema Linux.
grafana CVE-2021-43798 POC per la vulnerabilità di lettura arbitraria di file, utilizza un metodo di rilevamento a rotazione con più plugin, consente di specificare un singolo URL e di leggere URL da un file
La lettura arbitraria di file in Grafana consente a un attaccante di leggere i file del server abusando di un path traversal.
Toolkit Python per test autorizzati del path traversal di Grafana CVE-2021-43798, con PoC di lettura arbitraria dei file, decriptazione dei segreti ed esportazione degli hash utente per valutazioni di sicurezza.
Questo è un exploit proof-of-concept per la vulnerabilità di lettura arbitraria di file non autorizzata in Grafana (CVE-2021-43798).
Exploit modificato per CVE-2021-43798 compatibile con host Windows e Linux.
Scanner di massa per la lettura non autorizzata di file in Grafana CVE-2021-43798, con supporto per singoli target, liste di hostname e intervalli IP con verifica PoC.
CVE-2021-43798 Grafana Path Traversal non autenticato - Security Lab | Shivam Gupta | 23104003
Script di exploit aggiornato per la CVE-2021-43798
CVE-2021-43798 - Grafana 8.x Path Traversal (pre-autenticazione)
Exploit proof-of-concept per CVE-2021-43798, una vulnerabilità di directory traversal di Grafana. Automatizza lo sfruttamento con uno script Python per leggere file arbitrari sui server interessati.
Exploit basato su shell per Grafana CVE-2021-43798, che consente la lettura arbitraria di file non autorizzata tramite directory traversal nelle versioni 8.0.0-beta1 fino alla 8.3.0.
Exploit per la vulnerabilità LFI di Grafana CVE-2021-43798 che consente la lettura non autorizzata di file tramite path traversal negli endpoint dei plugin.
Attraversamento di Directory e Lettura Arbitraria di File su Grafana
Strumento di exploit automatizzato per Grafana CVE-2021-43798: Scansiona file comuni che contengono informazioni interessanti ed estrae chiavi SSH da utenti compromessi.
Vulnerabilità di lettura arbitraria di file in Grafana
Uno strumento di exploit per la vulnerabilità di lettura arbitraria di file non autorizzata di Grafana (CVE-2021-43798), può eseguire burst di plugin / estrarre secret_key / decifrare automaticamente le info di data_source.
Strumento automatizzato per il test del path traversal sugli endpoint dei plugin di Grafana tramite curl e Bash.
Exploit per grafana CVE-2021-43798
📂 Grafana LFI Exploit (CVE-2021-43798). Estrazione automatizzata di credenziali e configurazione. 🕵️
Scanner basato su Bash che enumera gli ID dei plugin di Grafana e verifica la directory traversal CVE-2021-43798 tentando di leggere /etc/passwd o win.ini su istanze vulnerabili.
Implementazione in Python di uno strumento per decifrare e cifrare dati sensibili in Grafana, affrontando specificamente le vulnerabilità associate a CVE-2021-43798. Grafana cripta tutte le password delle origini dati utilizzando l'algoritmo AES con la secret_key trovata nel file di configurazione defaults.ini.
# Exploit per Grafana directory traversal (CVE-2021-43798) che consente la lettura di file locali tramite un percorso di plugin appositamente costruito. Include istruzioni per l'uso e riferimenti.
Enumera i sistemi vulnerabili a CVE-2021-43798, aiutando nella valutazione della sicurezza e nei test di penetrazione.
CVE-2021-43798 exploit funzionante
Exploit Python per CVE-2021-43798, una vulnerabilità di path traversal in Grafana che consente la lettura arbitraria di file tramite directory traversal negli URL dei plugin.
Exploit per CVE-2021-43798, una vulnerabilità di path traversal in Grafana, che consente la lettura non autorizzata di file sui server interessati.
Strumento di exploit automatizzato per Grafana CVE-2021-43798: scansione dei file comuni che contengono informazioni succose ed estrazione delle chiavi SSH dagli utenti compromessi.
Exploit per directory traversal di Grafana (CVE-2021-43798) con integrazione con Burp Suite e automazione del payload per l'accesso ai file locali su istanze vulnerabili.
Vulnerabilità di lettura file in Grafana
Exploit basato su Python per CVE-2021-43798, che consente la lettura arbitraria di file su istanze Grafana con 49 payload proof-of-concept e supporto per scansione batch.
Exploit proof-of-concept per CVE-2021-43798, una vulnerabilità di directory traversal in Grafana che consente la lettura non autorizzata di file sulle istanze interessate.
Grafana-POC vulnerabilità di lettura arbitraria di file (CVE-2021-43798)
CVE-2021-43798: Vulnerabilità di lettura arbitraria dei file in Grafana
Proof-of-concept exploit per la vulnerabilità di lettura arbitraria dei file in Grafana 8.x (CVE-2021-43798), che consente il recupero di file sensibili tramite URL appositamente modificati.
Grafana8.x lettura arbitraria di file
Script di exploit Python per CVE-2021-43798, una vulnerabilità di path traversal in Grafana, che consente la lettura arbitraria di file dal server di destinazione.
Codice exploit Python
CVE-2021-43798 Grafana vulnerabilità di lettura arbitraria di file POC+parametri
Exploit per il directory traversal di Grafana (CVE-2021-43798) che consente la lettura non autorizzata di file tramite richieste HTTP appositamente costruite.
Decripta le password DataSource di Grafana sfruttando la directory traversal CVE-2021-43798 per recuperare i file di configurazione e derivare le chiavi di crittografia.
Toolkit Python per decifrare AES-256 e craccare password PBKDF2 da database Grafana, solitamente abbinato a (CVE-2021-43798).
Questo repository contiene i file per riprodurre la vulnerabilità.
Programma semplice per exploit di Grafana
s1gh · multiple · 9 dic 2021
