Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
grafana-exploit-CVE-2021-43798 — Эксплойт на основе Shell для Grafana CVE-2021-43798, позволяющий неавторизованное произвольное чтение файлов через обход каталогов на версиях с 8.0.0-beta1 по 8.3.0. | Kitploit
Инструменты/GitHubGitHub/victorhorowitz/grafana-exploit-cve-2021-43798
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийСбор информацииТестирование на Проникновение
GitHubvictorhorowitz/grafana-exploit-cve-2021-43798

grafana-exploit-CVE-2021-43798

Эксплойт на основе Shell для Grafana CVE-2021-43798, позволяющий неавторизованное произвольное чтение файлов через обход каталогов на версиях с 8.0.0-beta1 по 8.3.0.

Репозиторий
3 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

grafana-exploit-CVE-2021-43798

О программе

Для чего используется этот эксплойт ?

  • используется для уязвимости Grafana Unauthorized Arbitrary File Read (CVE-2021-43798)
  • позволяет получить доступ к локальным файлам с помощью обхода каталогов

Для каких версий Grafana подойдет этот эксплойт?

  • будет работать для версий Grafana 8.0.0-beta1 - 8.3.0.
    • Версии 8.07, 8.1.8, 8.2.7 и 8.3.1 исправлены.

Совместимость с операционными системами

  • этот эксплойт написан для работы на системах Linux

Отказ от ответственности

  • используйте этот эксплойт только с явного разрешения владельца сети
  • код не может использоваться для нарушения закона
  • автор этого проекта не несет ответственности за неправомерное использование этого кода

Использование

Синтаксис

  • ./grafana.sh <ip> <plugin file> <file path> <port # optional>

Пример

  • ./grafana.sh 10.10.10.10 plugins.txt /etc/passwd

Описание

  • Файл plugins.txt находится в репозитории и может использоваться для параметра plugin file
  • Есть три обязательных параметра:
    • ip
    • plugin file
    • file path
  • Если экземпляр Grafana не работает на порту 3000 по умолчанию, добавьте номер порта в качестве 4-го параметра
Скачать инструмент