Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2021-43798 — Grafanaにおける任意ファイル読み取りにより、攻撃者はパストラバーサルを悪用してサーバーファイルを読み取ることができます。 | Kitploit
ツール/GitHubGitHub/monke443/cve-2021-43798
脆弱性分析エクスプロイトウェブアプリケーション悪用情報収集学習と教育
GitHubmonke443/cve-2021-43798

CVE-2021-43798

Grafanaにおける任意ファイル読み取りにより、攻撃者はパストラバーサルを悪用してサーバーファイルを読み取ることができます。

リポジトリを見る
211年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2021-43798 Grafana-Arbitrary-File-Read (8.0.0 ~~ 8.3.0)

Grafanaの脆弱性（CVE-2021-43798）で、バージョン8.0.0 ~~ 8.3.0 において、未認証の攻撃者が /public/plugins/<plugin> パスを狙ったパストラバーサルを利用して、サーバーから任意のファイルを読み取り、システム上の機密ファイルにアクセスできるようにするものです。

使用方法

python3 exploit.py --domain <example.com> --port <PORT>

  1. スクリプトは、脆弱性が存在する可能性のあるパスのリストを自動的にテストします。
  2. 対話型シェル: 脆弱性のあるエンドポイントが見つかると、スクリプトはサーバーから読み取るファイルパスを求めます。

シェル実行例:

image

参考文献

CVE-2021-43789.

免責事項

このスクリプトは教育目的です。

ツールをダウンロード