Grafana パストラバーサルテスター

このスクリプトは、既知の Grafana プラグインエンドポイントに対するパストラバーサル脆弱性の可能性を curl を使用して自動テストします。

🛠 機能

• ファイル（例: paths.txt）からターゲットパスを読み込む
• --path-as-is を使用して正規化をバイパスし HTTP リクエストを送信する
• HTTP ステータスコードとレスポンスボディをキャプチャする
• 成功したレスポンス（HTTP 200）のみを個別のファイルに保存する
• トリアージを容易にするためのサイレントでクリーンな出力

📂 出力

成功したヒットは hits/ ディレクトリに、パスから派生した安全で読みやすいファイル名で保存されます。

🚀 使用方法

1. パスのリスト（プラグインディレクトリからの相対パス）を paths.txt に追加します
2. スクリプトを実行します:

chmod +x grafana-cve-2021-43798.sh
./grafana-cve-2021-43798.sh