CVE-2021-43798
Grafana 경로 탐색
- 게시됨
- 2021. 12. 7.
- 업데이트됨
- 2025. 10. 21.
- CNA 할당 중
- GitHub_M
- 증거 관찰됨
- 2021. 12. 9.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N높음 · 다음 30일
- 백분위수
- 99.8%
- 모델 날짜
- 2026. 10. 15.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
악용된 것으로 알려진 CISA
이 CVE는 CISA 알려진 악용 취약점 카탈로그에 나타납니다.
요약
Grafana는 모니터링 및 관측 가능성을 위한 오픈소스 플랫폼입니다. Grafana 8.0.0-beta1부터 8.3.0까지의 버전(패치된 버전 제외)은 디렉터리 트래버설(directory traversal) 취약점에 노출되어 로컬 파일에 접근할 수 있습니다. 취약한 URL 경로는 다음과 같습니다: `<grafana_host_url>/public/plugins//`, 여기서 는 설치된 플러그인의 플러그인 ID입니다. Grafana Cloud는 어떠한 경우에도 취약점에 노출된 적이 없습니다. 사용자는 패치된 버전인 8.0.7, 8.1.8, 8.2.7 또는 8.3.1로 업그레이드하는 것이 좋습니다. GitHub Security Advisory에는 취약한 URL 경로, 완화 방법 및 공개 타임라인에 대한 자세한 정보가 포함되어 있습니다.
소스
modules/auxiliary/scanner/http/grafana_plugin_traversal.rb
Metasploit Framework modules명시된 조건
- verification: check_not_declared($.auxiliary_scanner/http/grafana_plugin_traversal.check)
grafana/CVE-2021-43798
Grafana 8.x Plugin Module File Path Traversal (CVE-2021-43798)
Vulhub vulnerability labs명시된 조건
- lab image version: vulhub/grafana:8.2.6(grafana/CVE-2021-43798/docker-compose.yml:services.web.image)
http/cves/2021/CVE-2021-43798.yaml
Nuclei Templates명시된 조건
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)
CVE-2021-43798은 Grafana 버전 8.0.0-beta1부터 8.3.0에 영향을 미치는 높은 심각도의 경로 탐색 취약점(CVSS 3.1 점수: 7.5)입니다. /public/plugins/:pluginId 엔드포인트의 부적절한 삭제를 악용하여 인증되지 않은 공격자가 서버에서 임의의 파일을 읽을 수 있습니다.
Grafana v8.* 버전 임의 파일 읽기 취약점 일괄 탐지 도구: 해당 취약점은 현재 0day 취약점으로, 인증되지 않은 공격자가 이 취약점을 악용하여 서버의 민감한 파일을 획득할 수 있습니다.
CVE-2021-43798 MiNi Exploitation Framework
# Grafana 무단 파일 읽기(CVE-2021-43798) PoC 익스플로잇 경로 탐색을 통해 임의 파일을 읽을 수 있는 Grafana 무단 파일 읽기 취약점(CVE-2021-43798)에 대한 개념 증명 익스플로잇으로, 자동 스캔을 위한 Nuclei 템플릿을 포함합니다.
- CVE-2021-43798익스플로잇
Grafana의 CVE-2021-43798 배치 검증 스크립트로, Go로 작성되었으며 취약한 인스턴스를 식별하고 데이터베이스 파일을 다운로드하기 위한 48개의 내장 검사를 포함합니다.
Grafana 임의 파일 읽기 취약점(CVE-2021-43798)을 위한 멀티스레드 배치 익스플로잇 스크립트. 취약한 Grafana 인스턴스에서 민감한 서버 파일을 추출하기 위해 경로 탐색 페이로드를 자동화합니다.
Rust 기반의 Grafana 경로 탐색 취약점(CVE-2021-43798) 스캐너입니다. 호스트에서 해당 취약점을 확인하고 영향을 받는 Grafana 인스턴스에서 임의의 파일을 읽습니다.
- CVE-2021-43798익스플로잇
Grafana - 디렉토리 탐색 및 임의 파일 읽기
Grafana 인가되지 않은 임의 파일 읽기 취약점
- GrafanaDirInclusion익스플로잇
Grafana 디렉토리 트래버설 익스플로잇(CVE-2021-43798)을 시연하는 스크립트.
- grafanaExp익스플로잇
grafan CVE-2021-43798 임의 파일 읽기 취약점을 이용하여, 자동으로 취약점 존재 여부와 존재하는 플러그인을 탐지하고, 키를 추출하고, 서버 측 DB 파일을 복호화하며, data_sourrce 정보를 출력합니다.
Grafana 임의 파일 읽기 취약점(CVE-2021-43798)에 대한 개념 증명 익스플로잇으로, 8.0.0부터 8.3.0까지의 버전에 영향을 미치며, 경로 탐색을 통해 민감한 파일에 대한 무단 접근을 시연합니다.
CVE-2021-43798-Grafana임의 파일 읽기 취약점
Grafana 경로 순회 취약점(CVE-2021-43798)에 대한 개념 증명 익스플로잇으로, 플러그인 경로의 디렉터리 순회를 통해 허가되지 않은 파일 읽기를 가능하게 합니다.
- CVE-2021-43798익스플로잇
CVE-2021-43798은 Grafana 애플리케이션의 설치된 플러그인을 통해 임의 파일 읽기가 가능해지는, 높은 우선순위(CVSS 7.5)로 표시된 취약점입니다.
- CVE-2021-43798익스플로잇
CVE-2021-43798, Grafana 디렉토리 트래버설 취약점에 대한 익스플로잇으로, 조작된 curl 명령을 통해 인증 없이 임의의 파일을 읽을 수 있습니다.
이 스크립트는 CVE-2021-43798을 악용하여 사용자 비밀정보를 탈취한 다음 Linux 시스템에서 권한을 획득하는 랩 자동화를 구현합니다.
grafana CVE-2021-43798 임의 파일 읽기 취약점 POC로, 다중 플러그인 순환 탐지 방식을 채택하며, 단일 URL 지정 및 파일에서 URL 읽기를 지원합니다.
- CVE-2021-43798익스플로잇
Grafana의 임의 파일 읽기 취약점으로 인해 공격자가 경로 탐색(path traversal)을 악용하여 서버 파일을 읽을 수 있습니다.
- CVE-2021-43798익스플로잇
승인된 테스트를 위한 Python 툴킷으로, CVE-2021-43798 Grafana 경로 탐색, 임의 파일 읽기 PoC, 시크릿 복호화, 보안 평가용 사용자 해시 내보내기 기능을 제공합니다.
이것은 Grafana의 인가되지 않은 임의 파일 읽기 취약점(CVE-2021-43798)에 대한 개념 증명(PoC) 익스플로잇입니다.
Windows 및 Linux 호스트 모두와 호환되는 CVE-2021-43798용 수정된 익스플로잇
대량 스캐너로, Grafana CVE-2021-43798 무단 파일 읽기 취약점을 대상으로 하며, 단일 대상, 호스트 이름 목록, IP 범위를 지원하고 PoC 검증 기능을 포함합니다.
CVE-2021-43798 Grafana 인증되지 않은 경로 순회 - 보안 연구소 | Shivam Gupta | 23104003
- Grafana-LFI-exploit익스플로잇
CVE-2021-43798용 업데이트된 익스플로잇 스크립트
- CVE-2021-43798익스플로잇
CVE-2021-43798 - Grafana 8.x 경로 탐색 (인증 전)
CVE-2021-43798에 대한 개념 증명 익스플로잇, Grafana 디렉터리 트래버설 취약점입니다. 영향을 받는 서버에서 임의 파일을 읽기 위해 Python 스크립트를 사용하여 공격을 자동화합니다.
Grafana CVE-2021-43798용 Shell 기반 익스플로잇, 버전 8.0.0-beta1에서 8.3.0까지 디렉터리 트래버설을 통해 인증되지 않은 임의 파일 읽기를 가능하게 함.
Grafana LFI 취약점(CVE-2021-43798) 익스플로잇으로, 플러그인 엔드포인트의 경로 탐색을 통해 인증되지 않은 파일 읽기를 가능하게 합니다.
- CVE-2021-43798익스플로잇
Grafana의 디렉터리 트래버설 및 임의 파일 읽기
- GrafXploit익스플로잇
Grafana CVE-2021-43798용 자동 익스플로잇 도구: 유용한 정보가 포함된 일반 파일을 스캔하고 침해된 사용자의 SSH 키를 추출합니다.
- CVE-2021-43798익스플로잇
Grafana 임의 파일 읽기 취약점
- grafanaExp익스플로잇
Grafana의 인가되지 않은 임의 파일 읽기 취약점(CVE-2021-43798)을 위한 익스플로잇 도구로, 플러그인을 폭파(추출)하고 secret_key를 추출하며 data_source 정보를 자동으로 복호화합니다.
Grafana 플러그인 엔드포인트에 대한 자동화된 경로 순회 테스트 도구로, curl과 Bash를 사용합니다.
# grafana CVE-2021-43798 익스플로잇
📂 Grafana LFI 익스플로잇 (CVE-2021-43798). 자격 증명 및 구성 자동 추출. 🕵️
Grafana 플러그인 ID를 열거하고 취약한 인스턴스에서 /etc/passwd 또는 win.ini를 읽어 CVE-2021-43798 디렉터리 트래버설을 테스트하는 Bash 기반 스캐너입니다.
Grafana의 민감한 데이터를 복호화하고 암호화하는 도구의 Python 구현으로, 특히 CVE-2021-43798과 관련된 취약점을 해결합니다. Grafana는 defaults.ini 구성 파일에서 찾은 secret_key를 사용하여 AES 알고리즘으로 모든 데이터 소스 비밀번호를 암호화합니다.
# Grafana 디렉터리 트래버설(CVE-2021-43798) 익스플로잇 조작된 플러그인 경로를 통해 로컬 파일 읽기를 허용하는 Grafana 디렉터리 트래버설(CVE-2021-43798) 익스플로잇입니다. 사용 지침과 참고 자료를 포함합니다.
CVE-2021-43798에 취약한 시스템을 열거하여 보안 평가 및 침투 테스트를 지원합니다.
CVE-2021-43798 작동하는 익스플로잇
- CVE-2021-43798익스플로잇
CVE-2021-43798에 대한 Python 익스플로잇, Grafana의 경로 탐색 취약점으로, 플러그인 URL의 디렉터리 탐색을 통해 임의 파일 읽기를 가능하게 합니다.
- CVE-2021-43798익스플로잇
CVE-2021-43798에 대한 익스플로잇, Grafana의 경로 순회 취약점으로, 영향을 받는 서버에서 승인되지 않은 파일 읽기가 가능합니다.
- Grafxploit익스플로잇
Grafana CVE-2021-43798용 자동 익스플로잇 도구: 중요한 정보가 포함된 일반 파일을 스캔하고 손상된 사용자로부터 SSH 키를 추출합니다.
- CVE-2021-43798익스플로잇
# Grafana 디렉터리 트래버설(CVE-2021-43798) 익스플로잇 Burp Suite 통합 및 취약한 인스턴스의 로컬 파일 접근을 위한 페이로드 자동화를 지원하는 Grafana 디렉터리 트래버설(CVE-2021-43798) 익스플로잇입니다.
Grafana 파일 읽기 취약점
Grafana 인스턴스에서 임의 파일 읽기를 가능하게 하는 CVE-2021-43798용 Python 기반 익스플로잇으로, 49개의 개념 증명 페이로드와 일괄 스캔 지원을 포함합니다.
CVE-2021-43798에 대한 개념 증명 익스플로잇으로, Grafana 디렉터리 트래버설 취약점을 이용해 영향을 받는 인스턴스에서 무단 파일 읽기를 가능하게 합니다.
Grafana-POC 임의 파일 읽기 취약점(CVE-2021-43798)
- CVE-2021-43798익스플로잇
CVE-2021-43798:Grafana 임의 파일 읽기 취약점
Grafana 8.x 임의 파일 읽기 취약점(CVE-2021-43798)에 대한 개념 증명 익스플로잇으로, 조작된 URL을 통해 민감한 파일을 검색할 수 있게 해줍니다.
- CVE-2021-43798익스플로잇
Grafana8.x 임의 파일 읽기
- CVE-2021-43798익스플로잇
Python 익스플로잇 스크립트 for CVE-2021-43798, Grafana 경로 탐색(path traversal) 취약점으로, 대상 서버에서 임의 파일 읽기를 가능하게 합니다.
- CVE-2021-43799익스플로잇
Python 익스플로잇 코드
CVE-2021-43798 Grafana 임의 파일 읽기 취약점 POC+매개변수
- CVE-2021-43798익스플로잇
조작된 HTTP 요청을 통해 승인되지 않은 파일 읽기를 허용하는 Grafana 디렉토리 트래버설(CVE-2021-43798) 익스플로잇입니다.
Grafana DataSource 비밀번호를 CVE-2021-43798 디렉터리 트래버설을 악용하여 구성 파일을 검색하고 암호화 키를 도출함으로써 복호화합니다.
Grafana 데이터베이스에서 AES-256 복호화 및 PBKDF2 비밀번호 크래킹을 위한 Python 툴킷으로, 일반적으로 (CVE-2021-43798)과 함께 사용됩니다.
이 저장소에는 취약점을 재현하기 위한 파일이 포함되어 있습니다.
- CVE-2021-43798익스플로잇
Grafana 익스플로잇용 간단한 프로그램
s1gh · multiple · 2021. 12. 9.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.