Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2021-43798 — Grafana 中的任意文件读取漏洞允许攻击者通过滥用路径遍历来读取服务器文件。 | Kitploit
工具/GitHubGitHub/monke443/cve-2021-43798
漏洞分析漏洞利用Web应用程序漏洞利用信息收集学习与教育
GitHubmonke443/cve-2021-43798

CVE-2021-43798

Grafana 中的任意文件读取漏洞允许攻击者通过滥用路径遍历来读取服务器文件。

查看仓库
211年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2021-43798 Grafana-任意文件读取 (8.0.0 ~~ 8.3.0)

Grafana 8.0.0 ~~ 8.3.0 版本中的一个漏洞（CVE-2021-43798），允许未经身份验证的攻击者通过利用指向 /public/plugins/<plugin> 路径的路径遍历，读取服务器上的任意文件，从而访问系统中的敏感文件。

使用方法

python3 exploit.py --domain <example.com> --port <PORT>

  1. 该脚本会自动测试一系列可能存在的漏洞路径
  2. 交互式 Shell：一旦发现易受攻击的端点，脚本会提示输入要从服务器读取的文件路径。

Shell 示例：

image

参考

CVE-2021-43789。

免责声明 此脚本仅用于教育目的。

下载工具