CVE-2021-43798 Grafana 임의 파일 읽기 (8.0.0 ~~ 8.3.0)

Grafana 8.0.0 ~~ 8.3.0 버전의 취약점(CVE-2021-43798)으로, 인증되지 않은 공격자가 /public/plugins/<plugin> 경로를 대상으로 하는 경로 탐색(path traversal)을 악용하여 서버에서 임의의 파일을 읽고 시스템의 민감한 파일에 접근할 수 있습니다.

사용법

python3 exploit.py --domain <example.com> --port <PORT>

1. 스크립트는 자동으로 잠재적으로 취약한 경로 목록을 테스트합니다.
2. 대화형 셸: 취약한 엔드포인트를 찾으면 스크립트가 서버에서 읽을 파일 경로를 입력하도록 요청합니다.

셸 예시:

참고 자료

CVE-2021-43789.

면책 조항 이 스크립트는 교육 목적으로 제공됩니다.