CVE-2021-43798は、Grafanaバージョン8.0.0-beta1から8.3.0に影響する高深刻度のパストラバーサル脆弱性（CVSS 3.1スコア：7.5）です。認証されていない攻撃者が、/public/plugins/:pluginIdエンドポイントの不適切なサニタイズを悪用して、サーバー上の任意のファイルを読み取ることができます。
Grafanav8.*バージョンの任意ファイル読み取り脆弱性のバッチ検出ツール：この脆弱性は現在0day脆弱性であり、認証されていない攻撃者がこの脆弱性を利用して、サーバーの機密ファイルを取得することができます。
CVE-2021-43798 MiNi Exploitation Framework
Grafanaの未承認ファイル読み取り（CVE-2021-43798）に対する概念実証エクスプロイト。パストラバーサルによる任意ファイル読み取りを実証し、自動スキャン用のNucleiテンプレートを備えています。
GrafanaのCVE-2021-43798用バッチ検証スクリプト。Goで書かれており、脆弱なインスタンスを特定してデータベースファイルをダウンロードするための48の組み込みチェックを備えています。
Grafana の任意ファイル読み取りの脆弱性 (CVE-2021-43798) 用のマルチスレッドバッチエクスプロイトスクリプト。パストラバーサルペイロードを自動化して、脆弱な Grafana インスタンスから機密サーバーファイルを抽出します。
Rustベースのスキャナーで、Grafanaのパストラバーサル脆弱性（CVE-2021-43798）を対象とします。ホストに対して脆弱性をチェックし、影響を受けるGrafanaインスタンスから任意のファイルを読み取ります。
Grafana - ディレクトリトラバーサルと任意ファイル読み取り
Grafana の未承認の任意ファイル読み取り脆弱性
Grafanaのディレクトリトラバーサルエクスプロイト（CVE-2021-43798）を実証するスクリプト。
grafan CVE-2021-43798任意ファイル読み取り脆弱性を利用し、脆弱性の有無、存在するプラグインの自動検出、キーの抽出、サーバー側DBファイルの復号化、そしてdata_sourrce情報の出力を自動的に行います。
Grafanaの任意ファイル読み取り脆弱性（CVE-2021-43798）の概念実証エクスプロイトで、バージョン8.0.0から8.3.0に影響し、パストラバーサルを介した機密ファイルへの不正アクセスを実証します。
CVE-2021-43798-Grafana任意ファイル読み取り脆弱性
Grafanaのパストラバーサル脆弱性（CVE-2021-43798）の概念実証エクスプロイト。プラグインパスでのディレクトリトラバーサルを介して、認証なしのファイル読み取りが可能になります。
CVE-2021-43798は、高優先度（CVSS 7.5）と評価された脆弱性であり、Grafanaアプリケーションにインストールされたプラグインを介して任意のファイル読み取りを引き起こします。
CVE-2021-43798的漏洞利用，这是Grafana目录遍历漏洞，通过精心构造的curl命令实现未经认证的任意文件读取。
このスクリプトは、CVE-2021-43798 を悪用してユーザーシークレットを窃取し、Linux システム上で権限を昇格させるラボ自動化を実装します。
grafana CVE-2021-43798任意ファイル読み取り脆弱性のPOC。複数プラグインをローテーションして検出する方式を採用し、単一URLの指定とファイルからのURL読み込みをサポートします。
Grafanaにおける任意ファイル読み取りにより、攻撃者はパストラバーサルを悪用してサーバーファイルを読み取ることができます。
CVE-2021-43798 Grafana のパストラバーサルを認可されたテストで検証するための Python ツールキット。任意ファイル読み取り PoC、シークレットの復号、セキュリティ評価のためのユーザーハッシュのエクスポートを備えています。
これは、Grafanaの未承認任意ファイル読み取り脆弱性 (CVE-2021-43798) に対する概念実証エクスプロイトです。
CVE-2021-43798 用の改変版エクスプロイトで、Windows と Linux の両方のホストに対応しています。
Mass scanner for Grafana CVE-2021-43798 の未承認ファイル読み取りを対象としたスキャナで、単一ターゲット、ホスト名リスト、IPレンジに対応し、PoC検証を備えています。
CVE-2021-43798 Grafana 未認証パストラバーサル - Security Lab | Shivam Gupta | 23104003
CVE-2021-43798 向けの更新されたエクスプロイトスクリプト
CVE-2021-43798 - Grafana 8.x パス・トラバーサル (事前認証なし)
CVE-2021-43798（Grafanaのディレクトリトラバーサル脆弱性）の概念実証エクスプロイト。Pythonスクリプトを使用してエクスプロイトを自動化し、影響を受けるサーバー上の任意のファイルを読み取ります。
Grafana CVE-2021-43798のシェルベースのエクスプロイト。バージョン8.0.0-beta1から8.3.0で、ディレクトリトラバーサルを介して不正な任意のファイル読み取りを可能にします。
Grafana の LFI 脆弱性 CVE-2021-43798 を悪用するエクスプロイト。プラグインエンドポイントのパストラバーサルを介して、不正なファイル読み取りを可能にします。
Grafana におけるディレクトリトラバーサルと任意ファイル読み取り
Grafana CVE-2021-43798 向け自動エクスプロイトツール：有益な情報を含む一般的なファイルをスキャンし、侵害されたユーザーから SSH 鍵を抽出します。
Grafana 任意ファイル読み取りの脆弱性
Grafanaの認証なし任意ファイル読み取り脆弱性（CVE-2021-43798）のエクスプロイトツール。プラグインのブルートフォース、secret_keyの抽出、data_source情報の自動復号が可能。
Grafanaプラグインエンドポイントに対する自動パストラバーサルテストツール。curlとBashを使用。
grafana CVE-2021-43798 用エクスプロイト
📂 Grafana LFI Exploit (CVE-2021-43798)。資格情報と設定の自動抽出。🕵️
GrafanaのプラグインIDを列挙し、脆弱なインスタンス上で/etc/passwdやwin.iniの読み取りを試みることでCVE-2021-43798のディレクトリトラバーサルをテストするBashベースのスキャナーです。
Python implementation of a tool for decrypting and encrypting sensitive data in Grafana, specifically addressing the vulnerabilities associated with CVE-2021-43798. Grafana encrypts all data source passwords using the AES algorithm with the secret_key found in the defaults.ini configuration file.
Grafanaのディレクトリトラバーサル（CVE-2021-43798）のエクスプロイトで、細工したプラグインパスを介してローカルファイルの読み取りを可能にします。使用方法と参考情報を含みます。
CVE-2021-43798に脆弱なシステムを列挙し、セキュリティ評価やペネトレーションテストを支援します。
CVE-2021-43798 動作するエクスプロイト
CVE-2021-43798のPythonエクスプロイト。Grafanaのパストラバーサル脆弱性で、プラグインURLのディレクトリトラバーサルを介して任意のファイル読み取りを可能にします。
CVE-2021-43798のエクスプロイト。Grafanaにおけるパストラバーサル（ディレクトリトラバーサル）の脆弱性であり、影響を受けるサーバー上で不正なファイル読み取りを可能にします。
Grafana CVE-2021-43798 向け自動エクスプロイトツール: 機密情報を含む一般的なファイルをスキャンし、侵害されたユーザーからSSHキーを抽出します。
Grafanaディレクトリトラバーサル（CVE-2021-43798）用のエクスプロイト。Burp Suite統合と、脆弱なインスタンス上のローカルファイルにアクセスするためのペイロード自動化が含まれます。
Grafana ファイル読み取り脆弱性
PythonベースのCVE-2021-43798エクスプロイトで、Grafanaインスタンス上での任意ファイル読み取りを可能にし、49の概念実証ペイロードとバッチスキャン機能を備えています。
CVE-2021-43798の概念実証エクスプロイト。Grafanaのディレクトリトラバーサル脆弱性により、影響を受けるインスタンス上で不正なファイル読み取りが可能になります。
Grafana-POC任意ファイル読み取りの脆弱性(CVE-2021-43798)
CVE-2021-43798:Grafana 任意ファイル読み取りの脆弱性
Grafana 8.x の任意ファイル読み取り脆弱性（CVE-2021-43798）に対する概念実証エクスプロイト。細工したURLを介して機密ファイルを取得できます。
Grafana8.x 任意のファイル読み取り
Grafanaのパストラバーサル脆弱性CVE-2021-43798用のPythonエクスプロイトスクリプト。ターゲットサーバーからの任意ファイル読み取りを可能にする。
Pythonエクスプロイトコード
CVE-2021-43798 Grafana 任意ファイル読み取り脆弱性 POC+パラメータ
Grafanaディレクトリトラバーサル（CVE-2021-43798）のエクスプロイト。巧妙に細工されたHTTPリクエストを介して不正なファイル読み取りを可能にします。
CVE-2021-43798ディレクトリトラバーサルを悪用してGrafana DataSourceパスワードを復号化し、設定ファイルを取得して暗号化キーを導出します。
GrafanaデータベースからAES-256の復号化とPBKDF2パスワードのクラッキングを行うPythonツールキット。通常は(CVE-2021-43798)と組み合わせて使用されます。
このリポジトリには、脆弱性を再現するためのファイルが含まれています。
Grafanaエクスプロイト用のシンプルなプログラム
s1gh · multiple · 2021/12/09
