Exploit for -Grafana-LFI

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-KIKECHANS--GRAFANA-LFI-CVE-2021-43798
🚀 Grafana LFI Exploit (CVE-2021-43798)

Скрипт автоматизации на Python 3 для эксплуатации уязвимости Local File Inclusion (LFI) в Grafana (версии с 8.0.0 по 8.3.0). Этот эксплойт позволяет выполнить обход каталогов для чтения конфиденциальных файлов операционной системы без аутентификации. ✨ Особенности

root@kitploit:~
    
    
    Совместимость с Python 3.10+: Исправлено для работы с современными версиями Python (исправление collections.Mapping).
    
    Пакетное сканирование: Возможность обработки нескольких целей с помощью файла targets.txt.
    
    Расшифровка данных: Включает модули для работы с сессиями и зашифрованными данными Grafana.
    
    Оптимизирован для CTF: Чистый и прямой вывод, идеально подходит для лабораторий HackTheBox и TryHackMe.
    

🛠️ Требования и установка

Из-за зависимостей от старых библиотек рекомендуется установить следующие пакеты: Bash

pip3 install PyInquirer termcolor requests pycryptodome --break-system-packages

root@kitploit:~
    
    
    Примечание: Если вы используете Python 3.10 или новее, скрипт включает автоматический патч для совместимости с collections.abc.
    

🚀 Использование

root@kitploit:~
    
    
    Настройка целей: Добавьте URL-адреса (с портом) в файл targets.txt.
    Bash
    
    echo "http://10.129.234.47:3000" > targets.txt
    
    Запустите эксплойт:
    Bash
    
    python3 exploit.py
    

🎯 Цели для чтения (LFI)

После запуска вы можете попытаться прочитать критические файлы, такие как:

root@kitploit:~