CVE-2021-43798은 Grafana 버전 8.0.0-beta1부터 8.3.0에 영향을 미치는 높은 심각도의 경로 탐색 취약점(CVSS 3.1 점수: 7.5)입니다. /public/plugins/:pluginId 엔드포인트의 부적절한 삭제를 악용하여 인증되지 않은 공격자가 서버에서 임의의 파일을 읽을 수 있습니다.
Grafana v8.* 버전 임의 파일 읽기 취약점 일괄 탐지 도구: 해당 취약점은 현재 0day 취약점으로, 인증되지 않은 공격자가 이 취약점을 악용하여 서버의 민감한 파일을 획득할 수 있습니다.
CVE-2021-43798 MiNi Exploitation Framework
# Grafana 무단 파일 읽기(CVE-2021-43798) PoC 익스플로잇
경로 탐색을 통해 임의 파일을 읽을 수 있는 Grafana 무단 파일 읽기 취약점(CVE-2021-43798)에 대한 개념 증명 익스플로잇으로, 자동 스캔을 위한 Nuclei 템플릿을 포함합니다.
Grafana의 CVE-2021-43798 배치 검증 스크립트로, Go로 작성되었으며 취약한 인스턴스를 식별하고 데이터베이스 파일을 다운로드하기 위한 48개의 내장 검사를 포함합니다.
Grafana 임의 파일 읽기 취약점(CVE-2021-43798)을 위한 멀티스레드 배치 익스플로잇 스크립트. 취약한 Grafana 인스턴스에서 민감한 서버 파일을 추출하기 위해 경로 탐색 페이로드를 자동화합니다.
Rust 기반의 Grafana 경로 탐색 취약점(CVE-2021-43798) 스캐너입니다. 호스트에서 해당 취약점을 확인하고 영향을 받는 Grafana 인스턴스에서 임의의 파일을 읽습니다.
Grafana - 디렉토리 탐색 및 임의 파일 읽기
Grafana 인가되지 않은 임의 파일 읽기 취약점
Grafana 디렉토리 트래버설 익스플로잇(CVE-2021-43798)을 시연하는 스크립트.
grafan CVE-2021-43798 임의 파일 읽기 취약점을 이용하여, 자동으로 취약점 존재 여부와 존재하는 플러그인을 탐지하고, 키를 추출하고, 서버 측 DB 파일을 복호화하며, data_sourrce 정보를 출력합니다.
Grafana 임의 파일 읽기 취약점(CVE-2021-43798)에 대한 개념 증명 익스플로잇으로, 8.0.0부터 8.3.0까지의 버전에 영향을 미치며, 경로 탐색을 통해 민감한 파일에 대한 무단 접근을 시연합니다.
CVE-2021-43798-Grafana임의 파일 읽기 취약점
Grafana 경로 순회 취약점(CVE-2021-43798)에 대한 개념 증명 익스플로잇으로, 플러그인 경로의 디렉터리 순회를 통해 허가되지 않은 파일 읽기를 가능하게 합니다.
CVE-2021-43798은 Grafana 애플리케이션의 설치된 플러그인을 통해 임의 파일 읽기가 가능해지는, 높은 우선순위(CVSS 7.5)로 표시된 취약점입니다.
CVE-2021-43798, Grafana 디렉토리 트래버설 취약점에 대한 익스플로잇으로, 조작된 curl 명령을 통해 인증 없이 임의의 파일을 읽을 수 있습니다.
이 스크립트는 CVE-2021-43798을 악용하여 사용자 비밀정보를 탈취한 다음 Linux 시스템에서 권한을 획득하는 랩 자동화를 구현합니다.
grafana CVE-2021-43798 임의 파일 읽기 취약점 POC로, 다중 플러그인 순환 탐지 방식을 채택하며, 단일 URL 지정 및 파일에서 URL 읽기를 지원합니다.
Grafana의 임의 파일 읽기 취약점으로 인해 공격자가 경로 탐색(path traversal)을 악용하여 서버 파일을 읽을 수 있습니다.
승인된 테스트를 위한 Python 툴킷으로, CVE-2021-43798 Grafana 경로 탐색, 임의 파일 읽기 PoC, 시크릿 복호화, 보안 평가용 사용자 해시 내보내기 기능을 제공합니다.
이것은 Grafana의 인가되지 않은 임의 파일 읽기 취약점(CVE-2021-43798)에 대한 개념 증명(PoC) 익스플로잇입니다.
Windows 및 Linux 호스트 모두와 호환되는 CVE-2021-43798용 수정된 익스플로잇
대량 스캐너로, Grafana CVE-2021-43798 무단 파일 읽기 취약점을 대상으로 하며, 단일 대상, 호스트 이름 목록, IP 범위를 지원하고 PoC 검증 기능을 포함합니다.
CVE-2021-43798 Grafana 인증되지 않은 경로 순회 - 보안 연구소 | Shivam Gupta | 23104003
CVE-2021-43798용 업데이트된 익스플로잇 스크립트
CVE-2021-43798 - Grafana 8.x 경로 탐색 (인증 전)
CVE-2021-43798에 대한 개념 증명 익스플로잇, Grafana 디렉터리 트래버설 취약점입니다. 영향을 받는 서버에서 임의 파일을 읽기 위해 Python 스크립트를 사용하여 공격을 자동화합니다.
Grafana CVE-2021-43798용 Shell 기반 익스플로잇, 버전 8.0.0-beta1에서 8.3.0까지 디렉터리 트래버설을 통해 인증되지 않은 임의 파일 읽기를 가능하게 함.
Grafana LFI 취약점(CVE-2021-43798) 익스플로잇으로, 플러그인 엔드포인트의 경로 탐색을 통해 인증되지 않은 파일 읽기를 가능하게 합니다.
Grafana의 디렉터리 트래버설 및 임의 파일 읽기
Grafana CVE-2021-43798용 자동 익스플로잇 도구: 유용한 정보가 포함된 일반 파일을 스캔하고 침해된 사용자의 SSH 키를 추출합니다.
Grafana 임의 파일 읽기 취약점
Grafana의 인가되지 않은 임의 파일 읽기 취약점(CVE-2021-43798)을 위한 익스플로잇 도구로, 플러그인을 폭파(추출)하고 secret_key를 추출하며 data_source 정보를 자동으로 복호화합니다.
Grafana 플러그인 엔드포인트에 대한 자동화된 경로 순회 테스트 도구로, curl과 Bash를 사용합니다.
# grafana CVE-2021-43798 익스플로잇
📂 Grafana LFI 익스플로잇 (CVE-2021-43798). 자격 증명 및 구성 자동 추출. 🕵️
Grafana 플러그인 ID를 열거하고 취약한 인스턴스에서 /etc/passwd 또는 win.ini를 읽어 CVE-2021-43798 디렉터리 트래버설을 테스트하는 Bash 기반 스캐너입니다.
Grafana의 민감한 데이터를 복호화하고 암호화하는 도구의 Python 구현으로, 특히 CVE-2021-43798과 관련된 취약점을 해결합니다. Grafana는 defaults.ini 구성 파일에서 찾은 secret_key를 사용하여 AES 알고리즘으로 모든 데이터 소스 비밀번호를 암호화합니다.
# Grafana 디렉터리 트래버설(CVE-2021-43798) 익스플로잇
조작된 플러그인 경로를 통해 로컬 파일 읽기를 허용하는 Grafana 디렉터리 트래버설(CVE-2021-43798) 익스플로잇입니다. 사용 지침과 참고 자료를 포함합니다.
CVE-2021-43798에 취약한 시스템을 열거하여 보안 평가 및 침투 테스트를 지원합니다.
CVE-2021-43798 작동하는 익스플로잇
CVE-2021-43798에 대한 Python 익스플로잇, Grafana의 경로 탐색 취약점으로, 플러그인 URL의 디렉터리 탐색을 통해 임의 파일 읽기를 가능하게 합니다.
CVE-2021-43798에 대한 익스플로잇, Grafana의 경로 순회 취약점으로, 영향을 받는 서버에서 승인되지 않은 파일 읽기가 가능합니다.
Grafana CVE-2021-43798용 자동 익스플로잇 도구: 중요한 정보가 포함된 일반 파일을 스캔하고 손상된 사용자로부터 SSH 키를 추출합니다.
# Grafana 디렉터리 트래버설(CVE-2021-43798) 익스플로잇
Burp Suite 통합 및 취약한 인스턴스의 로컬 파일 접근을 위한 페이로드 자동화를 지원하는 Grafana 디렉터리 트래버설(CVE-2021-43798) 익스플로잇입니다.
Grafana 파일 읽기 취약점
Grafana 인스턴스에서 임의 파일 읽기를 가능하게 하는 CVE-2021-43798용 Python 기반 익스플로잇으로, 49개의 개념 증명 페이로드와 일괄 스캔 지원을 포함합니다.
CVE-2021-43798에 대한 개념 증명 익스플로잇으로, Grafana 디렉터리 트래버설 취약점을 이용해 영향을 받는 인스턴스에서 무단 파일 읽기를 가능하게 합니다.
Grafana-POC 임의 파일 읽기 취약점(CVE-2021-43798)
CVE-2021-43798:Grafana 임의 파일 읽기 취약점
Grafana 8.x 임의 파일 읽기 취약점(CVE-2021-43798)에 대한 개념 증명 익스플로잇으로, 조작된 URL을 통해 민감한 파일을 검색할 수 있게 해줍니다.
Grafana8.x 임의 파일 읽기
Python 익스플로잇 스크립트 for CVE-2021-43798, Grafana 경로 탐색(path traversal) 취약점으로, 대상 서버에서 임의 파일 읽기를 가능하게 합니다.
Python 익스플로잇 코드
CVE-2021-43798 Grafana 임의 파일 읽기 취약점 POC+매개변수
조작된 HTTP 요청을 통해 승인되지 않은 파일 읽기를 허용하는 Grafana 디렉토리 트래버설(CVE-2021-43798) 익스플로잇입니다.
Grafana DataSource 비밀번호를 CVE-2021-43798 디렉터리 트래버설을 악용하여 구성 파일을 검색하고 암호화 키를 도출함으로써 복호화합니다.
Grafana 데이터베이스에서 AES-256 복호화 및 PBKDF2 비밀번호 크래킹을 위한 Python 툴킷으로, 일반적으로 (CVE-2021-43798)과 함께 사용됩니다.
이 저장소에는 취약점을 재현하기 위한 파일이 포함되어 있습니다.
Grafana 익스플로잇용 간단한 프로그램
s1gh · multiple · 2021. 12. 9.
