Grafana 경로 순회 테스터

이 스크립트는 curl을 사용하여 알려진 Grafana 플러그인 엔드포인트의 잠재적인 경로 순회 취약점 테스트를 자동화합니다.

🛠 기능

• 파일(예: paths.txt)에서 대상 경로를 읽습니다
• 정규화를 우회하기 위해 --path-as-is를 사용하여 HTTP 요청을 전송합니다
• HTTP 상태 코드와 응답 본문을 캡처합니다
• 성공한 응답(HTTP 200)만 개별 파일로 저장합니다
• 손쉬운 트리아지를 위한 조용하고 깔끔한 출력

📂 출력

성공한 히트는 경로에서 파생된 안전하고 읽기 쉬운 파일 이름으로 hits/ 디렉터리에 저장됩니다.

🚀 사용법

1. 플러그인 디렉터리를 기준으로 한 경로 목록을 paths.txt에 추가합니다
2. 스크립트를 실행합니다:

chmod +x grafana-cve-2021-43798.sh
./grafana-cve-2021-43798.sh