Sploitus 利用聚合·· 13 小时前AI 评分56
Grafana CVE-2021-43798 路径穿越漏洞复现与修复版本说明
CVE-2021-43798 exploit
AI 导读
针对 Grafana 的 CVE-2021-43798 路径穿越漏洞，作者在 8.2.5 环境用 docker-compose 搭建复现环境，通过 curl --path-as-is 请求 /public/plugins/alertlist/../../../../../../../../etc/passwd 读取到 /etc/passwd。
来源：Sploitus 利用聚合 · sploitus.com