grafana-exploit-CVE-2021-43798

关于

这个漏洞利用工具是用来做什么的 ？

• 用于 Grafana 未授权任意文件读取漏洞 (CVE-2021-43798)
• 允许通过目录遍历访问本地文件

这个漏洞利用工具适用于哪些 Grafana 版本？

• 适用于 Grafana 8.0.0-beta1 至 8.3.0 版本。
  • 8.07、8.1.8、8.2.7 和 8.3.1 版本已修复。

操作系统兼容性

• 此漏洞利用工具针对 Linux 目标编写

免责声明

• 仅在获得网络所有者明确许可的情况下使用此漏洞利用工具
• 代码不得用于违反法律
• 本项目的作者不对该代码的滥用负责

使用

语法

• ./grafana.sh <ip> <plugin file> <file path> <port # optional>

示例

• ./grafana.sh 10.10.10.10 plugins.txt /etc/passwd

描述

• plugins.txt 文件位于仓库中，可用于 plugin file 参数
• 有三个必需参数：
  • ip
  • plugin file
  • file path
• 如果 Grafana 实例未运行在默认的 3000 端口上，则将端口号作为第 4 个参数添加