CVE-2021-43798-Grafana-path-traversal-tester — Grafana 플러그인 엔드포인트를 위한 curl과 Bash를 사용한 자동화된 경로 탐색 테스트 도구. | Kitploit

공유

Grafana 경로 탐색 테스터

이 스크립트는 curl을 사용하여 알려진 Grafana 플러그인 엔드포인트에서 잠재적인 경로 탐색 취약점을 테스트하는 과정을 자동화합니다.

🛠 기능

파일(예: paths.txt)에서 대상 경로 읽기
정규화를 우회하기 위해 --path-as-is를 사용하여 HTTP 요청 전송
HTTP 상태 코드 및 응답 본문 캡처
성공적인 응답(HTTP 200)만 개별 파일로 저장
쉬운 분류를 위한 자동 출력

📂 출력

성공적인 히트는 hits/ 디렉토리에 경로에서 파생된 안전하고 읽기 쉬운 파일 이름으로 저장됩니다.

🚀 사용법

플러그인 디렉토리를 기준으로 한 경로 목록을 paths.txt에 추가합니다.
스크립트를 실행합니다:

chmod +x grafana-cve-2021-43798.sh
./grafana-cve-2021-43798.sh