LabAutomationCVE-2021-43798

CVE-2021-43798（Grafana のパストラバーサル）を悪用してユーザーの秘密情報（SSH キー）を窃取し、その後 Linux システム上で特権を取得する（SUID を使用）ペンテスト自動化スクリプトを作成しました。

ペンテストの方法論を共有するために、このラボを自動化しました。