CVE-2021-43798-Grafana-path-traversal-tester — 用于 Grafana 插件端点的自动化路径遍历测试工具，使用 curl 和 Bash。 | Kitploit

分享

Grafana 路径遍历测试工具

该脚本使用 curl 自动化测试已知的 Grafana 插件端点，以检测潜在的路径遍历漏洞。

🛠 功能

从文件（例如 paths.txt）中读取目标路径
使用 --path-as-is 发送 HTTP 请求以绕过规范化处理
捕获 HTTP 状态码和响应正文
仅将成功的响应（HTTP 200）保存到单独的文件中
静默且简洁的输出，便于分类处理

📂 输出

成功命中的结果保存在 hits/ 目录中，文件名安全且可读，由路径派生而来。

🚀 使用方法

将路径列表（相对于插件目录）添加到 paths.txt
运行脚本：

chmod +x grafana-cve-2021-43798.sh
./grafana-cve-2021-43798.sh