grafana-exploit-CVE-2021-43798

概要

このエクスプロイトは何に使うのか?

• Grafana の認証なし任意ファイル読み取り脆弱性 (CVE-2021-43798) を悪用するために使用する
• ディレクトリトラバーサルを使ってローカルファイルへのアクセスを可能にする

このエクスプロイトはどの Grafana バージョンで動作するのか?

• Grafana 8.0.0-beta1 から 8.3.0 までで動作する
  • 8.0.7、8.1.8、8.2.7、8.3.1 は修正済み

OS 互換性

• このエクスプロイトは Linux ターゲット向けに作成されている

免責事項

• このエクスプロイトは、ネットワーク所有者の明示的な許可を得た場合にのみ使用すること
• このコードを法律違反に使用することはできません
• このプロジェクトの作者は、このコードの誤用について一切の責任を負いません

使い方

構文

• ./grafana.sh <ip> <plugin file> <file path> <port # optional>