Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
工具/GitHubGitHub/bouquets-ai/cve-2021-43798
漏洞扫描器漏洞利用信息收集Web安全渗透测试
GitHubbouquets-ai/cve-2021-43798

CVE-2021-43798

用于 Grafana 中 CVE-2021-43798 的批量验证脚本,使用 Go 编写,内置 48 项检查以识别易受攻击的实例并下载数据库文件。

查看仓库
54年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2021-43798

运用golang写的批量验证脚本,内置48个验证
python写的人太多了,试着学学golang

食用

把url地址保存为url.txt然后在当前目录运行go run CVE-2021-43798.go,有漏洞的地址保存为test.txt

利用

验证存在后访问 var/lib/grafana/grafana.db 即可下载这个数据库文件打开 user 的表

密码是加了盐的,一般无法破解(加盐是为了应对短密码被彩虹表爆出来也就是碰撞盐(salt)是个随机值,加密大概公式为 md5 (md5 (passwd)+salt) 每多一位破解难度成指数上升)
发现这 login 为 admin 的一般密码也为 admin
登录进去即可,记得改 ip 或在虚拟机登录,后台会有详细记录的

下载工具