CVE-2021-43798 é uma vulnerabilidade de alta gravidade de travessia de caminho (pontuação CVSS 3.1: 7.5) que afeta as versões 8.0.0-beta1 a 8.3.0 do Grafana. Ela permite que atacantes não autenticados leiam arquivos arbitrários do servidor ao explorar a sanitização inadequada no endpoint /public/plugins/:pluginId
Ferramenta de detecção em lote para vulnerabilidade de leitura arbitrária de arquivos na versão Grafanav8.*: Esta vulnerabilidade é atualmente uma vulnerabilidade de dia zero (0day). Atacantes não autorizados podem explorar esta vulnerabilidade para obter arquivos confidenciais do servidor.
CVE-2021-43798 MiNi Framework de Exploração
Prova de conceito de exploit para leitura não autorizada de arquivos no Grafana (CVE-2021-43798), demonstrando path traversal para ler arquivos arbitrários, com um template Nuclei para varredura automatizada.
Script de verificação em lote para CVE-2021-43798 no Grafana, escrito em Go, com 48 verificações integradas para identificar instâncias vulneráveis e baixar o arquivo do banco de dados.
Script de exploração em lote com múltiplas threads para a vulnerabilidade de leitura arbitrária de arquivos no Grafana (CVE-2021-43798). Automatiza payloads de travessia de caminho para extrair arquivos sensíveis do servidor de instâncias Grafana vulneráveis.
Scanner baseado em Rust para a vulnerabilidade de path traversal no Grafana (CVE-2021-43798). Verifica hosts em busca da falha e lê arquivos arbitrários de instâncias do Grafana afetadas.
Grafana - Travessia de Diretório e Leitura Arbitrária de Arquivos
Vulnerabilidade de leitura arbitrária de arquivos não autorizada no Grafana
Script para demonstrar o exploit de travessia de diretório do Grafana (CVE-2021-43798).
Usar a vulnerabilidade de leitura arbitrária de arquivos CVE-2021-43798 do grafan, detectar automaticamente se há vulnerabilidade, plugins existentes, extrair chaves, descriptografar o arquivo db do lado do servidor e gerar informações data_sourrce.
Prova de conceito de exploit para a vulnerabilidade de leitura arbitrária de arquivos no Grafana (CVE-2021-43798) que afeta as versões 8.0.0 a 8.3.0, demonstrando acesso não autorizado a arquivos sensíveis por meio de path traversal.
CVE-2021-43798-Grafana vulnerabilidade de leitura arbitrária de arquivos
Exploit de prova de conceito para a vulnerabilidade de path traversal no Grafana (CVE-2021-43798) que permite leitura não autorizada de arquivos via directory traversal em caminhos de plugins.
CVE-2021-43798 é uma vulnerabilidade marcada como prioridade Alta (CVSS 7.5) que permite a leitura arbitrária de arquivos por meio de plugins instalados na aplicação Grafana.
Exploit para CVE-2021-43798, uma vulnerabilidade de travessia de diretório no Grafana, permitindo leituras arbitrárias de arquivos não autenticadas através de comandos curl personalizados.
Este script implementa uma automação de laboratório onde exploro o CVE-2021-43798 para roubar segredos de usuário e então obter privilégios em um sistema Linux.
POC da vulnerabilidade de leitura arbitrária de arquivos CVE-2021-43798 do Grafana, utilizando o método de detecção de polling de múltiplos plugins, permite especificar uma única URL e ler URLs a partir de um arquivo.
A leitura arbitrária de arquivos no Grafana permite que um atacante leia arquivos do servidor abusando de um path traversal.
Kit de ferramentas Python para testes autorizados da vulnerabilidade de path traversal CVE-2021-43798 no Grafana, com PoC de leitura arbitrária de arquivos, descriptografia de segredos e exportação de hashes de usuários para avaliações de segurança.
Este é um exploit de prova de conceito para a vulnerabilidade de leitura arbitrária de arquivos não autorizada do Grafana (CVE-2021-43798).
Exploit modificado para CVE-2021-43798 compatível com hosts Windows e Linux.
Scanner em massa para CVE-2021-43798 do Grafana, leitura não autorizada de arquivos, com suporte a alvos únicos, listas de hostnames e faixas de IP com verificação de PoC.
CVE-2021-43798 Grafana Path Traversal Não Autenticado - Laboratório de Segurança | Shivam Gupta | 23104003
Script de exploit atualizado para o CVE-2021-43798
CVE-2021-43798 - Grafana 8.x Path Traversal (Pré-Autenticação)
Exploit de prova de conceito para CVE-2021-43798, uma vulnerabilidade de traversal de diretório no Grafana. Automatiza a exploração com um script Python para ler arquivos arbitrários em servidores afetados.
Exploração baseada em shell para Grafana CVE-2021-43798, permitindo leitura arbitrária de arquivos não autorizada via traversal de diretório nas versões 8.0.0-beta1 a 8.3.0.
Exploit para a vulnerabilidade LFI do Grafana CVE-2021-43798 que permite leitura não autorizada de arquivos via path traversal em endpoints de plugins.
Directory Traversal e Leitura Arbitrária de Arquivos no Grafana
Ferramenta Automatizada de Exploit para Grafana CVE-2021-43798: Escaneando arquivos comuns que contêm informações suculentas e extraindo chaves SSH de usuários comprometidos.
Vulnerabilidade de Leitura Arbitrária de Arquivos no Grafana
Uma ferramenta de exploit para a vulnerabilidade de leitura arbitrária de arquivos não autorizada do Grafana (CVE-2021-43798), pode explodir plugins / extrair secret_key / descriptografar informações de data_source automaticamente.
Ferramenta automatizada de teste de path traversal para endpoints de plugins do Grafana usando curl e Bash.
Exploit para grafana CVE-2021-43798
📂 Grafana LFI Exploit (CVE-2021-43798). Extração automatizada de credenciais e configuração. 🕵️
Scanner baseado em Bash que enumera IDs de plugins do Grafana e testa a travessia de diretórios da CVE-2021-43798 tentando ler /etc/passwd ou win.ini em instâncias vulneráveis.
Implementação em Python de uma ferramenta para descriptografar e criptografar dados sensíveis no Grafana, abordando especificamente as vulnerabilidades associadas ao CVE-2021-43798. O Grafana criptografa todas as senhas de fontes de dados usando o algoritmo AES com a secret_key encontrada no arquivo de configuração defaults.ini.
Exploit para travessia de diretório no Grafana (CVE-2021-43798) que permite leitura local de arquivos por meio de caminho de plugin manipulado. Inclui instruções de uso e referências.
Enumera sistemas vulneráveis ao CVE-2021-43798, auxiliando na avaliação de segurança e em testes de penetração.
CVE-2021-43798 exploit funcional
Exploit em Python para CVE-2021-43798, uma vulnerabilidade de path traversal no Grafana que permite leitura arbitrária de arquivos via traversal de diretório em URLs de plugins.
Exploit para CVE-2021-43798, uma vulnerabilidade de travessia de diretório no Grafana, que permite a leitura não autorizada de arquivos em servidores afetados.
Ferramenta automatizada de exploração para Grafana CVE-2021-43798: Escaneando arquivos comuns que contêm informações interessantes e extraindo chaves SSH de usuários comprometidos.
Exploit para traversal de diretório no Grafana (CVE-2021-43798) com integração com Burp Suite e automação de payload para acessar arquivos locais em instâncias vulneráveis.
Vulnerabilidade de leitura de arquivo Grafana
Exploit baseado em Python para CVE-2021-43798, permitindo leitura arbitrária de arquivos em instâncias Grafana com 49 payloads de prova de conceito e suporte a varredura em lote.
Exploit de prova de conceito para CVE-2021-43798, uma vulnerabilidade de travessia de diretório no Grafana que permite leitura não autorizada de arquivos em instâncias afetadas.
Grafana-POC Vulnerabilidade de Leitura Arbitrária de Arquivos (CVE-2021-43798)
CVE-2021-43798:Grafana vulnerabilidade de leitura arbitrária de arquivos
Prova de conceito de exploit para a vulnerabilidade de leitura arbitrária de arquivos no Grafana 8.x (CVE-2021-43798), permitindo a recuperação de arquivos sensíveis por meio de URL manipulada.
Grafana8.x leitura arbitrária de arquivos
Script de exploração em Python para CVE-2021-43798, uma vulnerabilidade de travessia de caminho do Grafana, permitindo a leitura arbitrária de arquivos do servidor alvo.
Código de exploração em Python
Vulnerabilidade de leitura arbitrária de arquivos no Grafana CVE-2021-43798 POC+parâmetros
Exploit para traversal de diretório no Grafana (CVE-2021-43798) que permite leitura não autorizada de arquivos por meio de requisições HTTP maliciosas.
Descriptografa senhas do DataSource do Grafana explorando o directory traversal CVE-2021-43798 para recuperar arquivos de configuração e derivar chaves de criptografia.
Kit de ferramentas em Python para descriptografar AES-256 e quebrar senhas PBKDF2 de bancos de dados Grafana, geralmente usado em conjunto com (CVE-2021-43798)
Este repositório contém arquivos para reproduzir a vulnerabilidade.
Programa simples para exploit do Grafana
s1gh · multiple · 9 de dez. de 2021
