
Este script implementa uma automação de laboratório onde exploro o CVE-2021-43798 para roubar segredos de usuário e então obter privilégios em um sistema Linux.
Eu crio um script para automação de pentest onde exploro o CVE-2021-43798 (um path traversal no Grafana) para roubar segredos de usuário (chave SSH) e então obter privilégios em um sistema Linux (usando SUID).
Eu automatizo este laboratório para compartilhar a metodologia de pentest.