CVE-2021-43798 是一个高严重性的路径遍历漏洞（CVSS 3.1 评分：7.5），影响 Grafana 8.0.0-beta1 至 8.3.0 版本。该漏洞允许未经身份验证的攻击者通过利用 `/public/plugins/:pluginId` 端点中不完善的清理机制，从服务器读取任意文件。
Grafanav8.*版本任意文件读取漏洞批量检测工具：该漏洞目前为0day漏洞，未授权的攻击者利用该漏洞，能够获取服务器敏感文件。
CVE-2021-43798 MiNi Exploitation Framework
Grafana 未授权文件读取漏洞（CVE-2021-43798）的概念验证利用工具，演示通过路径遍历读取任意文件，并附带用于自动化扫描的 Nuclei 模板。
用于 Grafana 中 CVE-2021-43798 的批量验证脚本，使用 Go 编写，内置 48 项检查以识别易受攻击的实例并下载数据库文件。
针对Grafana任意文件读取漏洞（CVE-2021-43798）的多线程批量漏洞利用脚本。自动化路径遍历负载，从易受攻击的Grafana实例中提取敏感服务器文件。
基于 Rust 的 Grafana 路径遍历漏洞（CVE-2021-43798）扫描器。检查主机是否存在该漏洞，并从受影响的 Grafana 实例中读取任意文件。
Grafana - 目录遍历与任意文件读取
Grafana 未授权任意文件读取漏洞
演示 Grafana 目录遍历漏洞 (CVE-2021-43798) 的脚本。
利用grafan CVE-2021-43798任意文件读漏洞，自动探测是否有漏洞、存在的plugin、提取密钥、解密server端db文件，并输出data_sourrce信息。
# Grafana 任意文件读取漏洞（CVE-2021-43798）的概念验证利用程序
针对 Grafana 任意文件读取漏洞（CVE-2021-43798）的概念验证利用程序，影响版本为 8.0.0 至 8.3.0，演示了通过路径遍历实现对敏感文件的未授权访问。
CVE-2021-43798-Grafana 任意文件读取漏洞
针对 Grafana 路径遍历漏洞（CVE-2021-43798）的概念验证利用工具，允许通过插件目录中的路径遍历实现未授权文件读取。
CVE-2021-43798是一个标记为高优先级（CVSS 7.5）的漏洞，导致通过Grafana应用程序中已安装的插件进行任意文件读取。
CVE-2021-43798 的漏洞利用程序，针对 Grafana 目录遍历漏洞，可通过精心构造的 curl 命令实现未授权任意文件读取。
该脚本实现了一个实验室自动化流程，利用CVE-2021-43798窃取用户机密，然后在Linux系统上提升权限。
grafana CVE-2021-43798任意文件读取漏洞POC，采用多插件轮训检测的方法，允许指定单URL和从文件中读取URL
Grafana 中的任意文件读取漏洞允许攻击者通过滥用路径遍历来读取服务器文件。
Python工具包，用于对CVE-2021-43798 Grafana路径遍历漏洞进行授权测试，包含任意文件读取PoC、密钥解密以及用户哈希导出，适用于安全评估。
这是一个针对Grafana未经授权的任意文件读取漏洞（CVE-2021-43798）的概念验证利用程序。
适用于 Windows 和 Linux 主机的 CVE-2021-43798 修改版漏洞利用程序。
Grafana CVE-2021-43798 未授权文件读取的批量扫描器，支持单个目标、主机名列表和 IP 范围，并带有 PoC 验证。
CVE-2021-43798 Grafana 未授权路径遍历 - 安全实验室 | Shivam Gupta | 23104003
更新的漏洞利用脚本，适用于 CVE-2021-43798
CVE-2021-43798 - Grafana 8.x路径遍历（预认证）
CVE-2021-43798的概念验证漏洞利用，这是一个Grafana目录遍历漏洞。使用Python脚本自动化利用，可读取受影响服务器上的任意文件。
基于 Shell 的 Grafana CVE-2021-43798 利用工具，支持在 8.0.0-beta1 至 8.3.0 版本上通过目录遍历实现未授权任意文件读取。
针对 Grafana LFI 漏洞 CVE-2021-43798 的漏洞利用程序，可通过插件端点中的路径遍历实现未经授权的文件读取。
Grafana 目录遍历和任意文件读取
Grafana CVE-2021-43798 自动化利用工具：扫描包含敏感信息的常见文件，并从被入侵用户中提取 SSH 密钥。
Grafana任意文件读取漏洞
Grafana 未授权任意文件读取漏洞（CVE-2021-43798）的利用工具，可自动爆破插件/提取 secret_key/解密数据源信息。
用于 Grafana 插件端点的自动化路径遍历测试工具，使用 curl 和 Bash。
Grafana CVE-2021-43798 漏洞利用
📂 Grafana LFI 利用（CVE-2021-43798）。自动提取凭据和配置。🕵️
基于 Bash 的扫描器，枚举 Grafana 插件 ID，并通过尝试在易受攻击的实例上读取 /etc/passwd 或 win.ini 来测试 CVE-2021-43798 目录遍历漏洞。
Python实现的工具，用于解密和加密Grafana中的敏感数据，特别针对CVE-2021-43798相关的漏洞。Grafana使用AES算法和defaults.ini配置文件中的secret_key加密所有数据源密码。
# Grafana 目录遍历漏洞利用（CVE-2021-43798）
针对 Grafana 目录遍历漏洞（CVE-2021-43798）的利用工具，可通过构造插件路径实现本地文件读取。包含使用说明及参考链接。
枚举存在 CVE-2021-43798 漏洞的系统，辅助安全评估与渗透测试。
CVE-2021-43798 可用利用
Python 针对 CVE-2021-43798 的漏洞利用程序，该漏洞是 Grafana 中的路径遍历漏洞，可通过插件 URL 中的目录遍历实现任意文件读取。
针对 CVE-2021-43798 的漏洞利用，这是 Grafana 中的路径遍历漏洞，允许在受影响的服务器上未经授权读取文件。
Grafana CVE-2021-43798 自动化利用工具：扫描包含敏感信息的常见文件，并从被攻破的用户中提取 SSH 密钥。
针对 Grafana 目录遍历漏洞（CVE-2021-43798）的利用工具，集成了 Burp Suite 和有效载荷自动化功能，用于在易受攻击的实例上访问本地文件。
Grafana文件读取漏洞
基于Python的CVE-2021-43798利用，支持在Grafana实例上任意文件读取，包含49个概念验证载荷和批量扫描支持。
针对 CVE-2021-43798 的概念验证漏洞利用程序，该漏洞是 Grafana 中的一个目录遍历漏洞，可在受影响实例上实现未授权文件读取。
Grafana-POC任意文件读取漏洞(CVE-2021-43798)
CVE-2021-43798:Grafana 任意文件读取漏洞
Grafana 8.x 任意文件读取漏洞（CVE-2021-43798）的概念验证利用工具，可通过构造的 URL 获取敏感文件。
Grafana8.x 任意文件读取
Python 漏洞利用脚本，针对 CVE-2021-43798（Grafana 路径遍历漏洞），可实现对目标服务器的任意文件读取。
Python 漏洞利用代码
CVE-2021-43798 Grafana 任意文件读取漏洞 POC+参数
# Grafana 目录遍历漏洞（CVE-2021-43798）利用工具
通过构造特制的 HTTP 请求，实现未经授权的文件读取。
通过利用 CVE-2021-43798 目录遍历来检索配置文件并派生加密密钥，从而解密 Grafana 数据源密码。
用于从Grafana数据库中解密AES-256和破解PBKDF2密码的Python工具包，通常与(CVE-2021-43798)配合使用。
该仓库包含用于复现该漏洞的文件。
用于利用Grafana的简单程序
s1gh · multiple · 2021年12月9日
