jroo1053/grafanadirinclusionGrafana 디렉토리 트래버설 익스플로잇(CVE-2021-43798)을 시연하는 스크립트.
Grafana 버전 8.0.0-beta1부터 8.3.0에 영향을 주는 Grafana 디렉터리 트래버설 익스플로잇(CVE-2021-43798)을 시연하는 스크립트입니다. 주로 CTF 데모용으로 사용됩니다. Python 표준 라이브러리 모듈만으로 작성되었습니다. 테스트 및 CTF 등 합법적인 목적으로만 사용하시기 바랍니다.
wget https://raw.githubusercontent.com/Jroo1053/GrafanaDirInclusion/master/exploit.py
usage: exploit.py [-h] -u TARGET_URL -p TARGET_PORT [-o OUTPUT_FILE] -f TARGET_FILE
Grafana CVE-2021-43798 (File Read Exploit)
optional arguments:
-h, --help show this help message and exit
-u TARGET_URL Target URL
-p TARGET_PORT Target Port
-o OUTPUT_FILE Output File
-f TARGET_FILE Remote File To Read