## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-DAVIDRXCHESTER-GRAFANA-8.3-DIRECTORY-TRAVERSAL
### CVE-2021-43798 рдкрд╛рдпрдерди рд╕реНрдХреНрд░рд┐рдкреНрдЯ
#### рд╡рд┐рд╡рд░рдг: Grafana 8.3.0 рдбрд╛рдпрд░реЗрдХреНрдЯрд░реА рдЯреНрд░реИрд╡рд░реНрд╕рд▓ (рдпрджрд┐ EDB-ID 50581 рдХрд╛рдо рдирд╣реАрдВ рдХрд░ рд░рд╣рд╛ рд╣реИ рддреЛ рдЗрд╕реЗ рдЖрдЬрд╝рдорд╛рдПрдВ!)
#### рдореВрд▓ рд▓реЗрдЦ: https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/#gsc.tab=0
##### OffSec Proving Ground (Fanatastic) рдореЗрдВ рдПрдХ рдмреЙрдХреНрд╕ рдХреЗ рджреМрд░рд╛рди, рдореБрдЭреЗ Grafana 8.3.0 рдХрд╛ рд╕рд╛рдордирд╛ рдХрд░рдирд╛ рдкрдбрд╝рд╛ рдФрд░ рдХрд╛рдлреА рдЬрд▓реНрджреА exploitdb id 50581 рдорд┐рд▓ рдЧрдпрд╛ рд▓реЗрдХрд┐рди рдХрд┐рд╕реА рдХрд╛рд░рдг рд╕реЗ рдпрд╣ рдХрд╛рдо рдирд╣реАрдВ рдХрд░ рд░рд╣рд╛ рдерд╛ред
##### рдореБрдЭреЗ рдЙрдкрд░реЛрдХреНрдд рд▓реЗрдЦ рдкрд░ рдПрдХ рдХрд╛рд░реНрдпрд╢реАрд▓ PoC рдорд┐рд▓рд╛ рдЬрд┐рд╕рдиреЗ рдореБрдЭреЗ рдЬрд▓реНрджреА рд╕реЗ /etc/passwd рдкрдврд╝рдиреЗ рдФрд░ рдмреЙрдХреНрд╕ рдкрд░ рд╣рдорд▓рд╛ рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреАред
##### рдореИрдВрдиреЗ PoC рдХреЛ рдФрд░ рдЕрдзрд┐рдХ рдЗрдВрдЯрд░реИрдХреНрдЯрд┐рд╡ рдмрдирд╛рдиреЗ рдФрд░ рдлрд╝рд╛рдЗрд▓реЛрдВ рдХреЛ рдкрдврд╝рдиреЗ рдХреЗ рд▓рд┐рдП рддреНрд╡рд░рд┐рдд рдореИрдиреНрдпреБрдЕрд▓ рдЧрдгрдирд╛ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдиреЗ рдХреЗ рд▓рд┐рдП рдЙрд╕ рдкрд░ рдЖрдЧреЗ рдХрд╛рдо рдХрд░рдиреЗ рдХрд╛ рдирд┐рд░реНрдгрдп рд▓рд┐рдпрд╛ред