grafana-exploit
Grafana 漏洞利用技能
- 产品: Grafana (开源分析与可视化平台) | 默认端口: 3000
- 识别: 页面标题 "Grafana"，
window.grafanaBootData，FOFA:app="Grafana" - 默认凭据: admin/admin (首次登录强制修改)
漏洞总览
| 漏洞编号 | 影响版本 | 类型 | 认证 | 危害 |
|---|---|---|---|---|
| CVE-2021-43798 | 8.0.0-beta1~8.3.0 | 目录穿越文件读取 | 无需 | High (7.5) |
| CVE-2024-9264 | >=11.0.0 | DuckDB SQL RCE | Viewer+ | Critical (9.9) |
| CVE-2025-4123 | 多版本 | 路径穿越SSRF/LFI/XSS | 无需 | Critical |
| CVE-2020-11110 | <=6.7.1 | Snapshot存储型XSS | 无需 | Medium (6.1) |
| CVE-2021-41174 | 多版本 | AngularJS注入XSS | 无需 | Medium (6.1) |
| CVE-2021-39226 | 多版本 | Snapshot未授权访问 | 无需 | Medium |
| CVE-2022-32275 | 8.4.3 | Snapshot文件读取 | 无需 | High (7.5) |
利用决策树
More from wgpsec/aboutsecurity
crypto-web-attack
Web 应用中的密码学攻击。当发现 Padding Oracle 错误信息、CBC 模式加密的 Token、可预测的随机数/Token、哈希长度扩展攻击机会时使用。覆盖 Padding Oracle（含 PadBuster 完整用法）、CBC bit-flip、弱随机数、哈希长度扩展、ECB 块重排。注意：JWT 攻击请使用 jwt-attack-methodology，Cookie 分析请使用 cookie-analysis
13ctf-crypto
CTF 密码学攻击技术。用于 RSA/AES/ECC/格密码/PRNG/ZKP/古典密码等 CTF 加密类挑战。当遇到加密数据需要破解、密码学相关 CTF 题目、需要分析加密算法弱点、或识别到密文/公钥/密码学参数时使用。覆盖从古典替换密码到现代公钥密码、椭圆曲线、格攻击、零知识证明等全方位密码学攻防技术
13ctf-forensics
CTF 数字取证与信号分析技术。当挑战提供磁盘镜像(.dd/.E01)、内存 dump(.raw/.vmem)、网络抓包(.pcap/.pcapng)、隐写图片/音频、Windows 事件日志(.evtx)时使用。覆盖 Volatility 内存分析、Wireshark 流量还原、binwalk 隐写提取、文件系统恢复等取证全链路
13ctf-reverse
CTF 逆向工程技术。当挑战提供未知二进制文件需要分析算法逻辑、游戏客户端需要破解验证、混淆代码需要还原、自定义 VM 需要解释执行时使用。覆盖 Ghidra/IDA 静态分析、GDB/Frida 动态调试、反调试绕过、WASM/.NET/APK/Python 字节码/Go/Rust 多平台逆向
13ctf-misc
CTF 杂项挑战技术。当遇到编码谜题、Python/Bash 沙箱逃逸、RF/SDR 信号、游戏/VM 逆向、K8s RBAC、浮点数技巧、Z3 约束求解、博弈论等不属于 pwn/crypto/web/reverse/forensics/osint 的 CTF 挑战时使用。先排除其他分类后再使用本技能
13java-deserialization-methodology
Java 反序列化漏洞检测与利用。当目标是 Java 应用（Tomcat/Spring/WebLogic/JBoss/Jenkins）、发现 rO0AB/aced0005 开头的 Base64 数据、HTTP 请求中有 application/x-java-serialized-object Content-Type、或存在 T3/IIOP/RMI/JNDI 协议端口时使用。覆盖 ysoserial gadget chain、JNDI 注入、Fastjson/Jackson 反序列化、Shiro rememberMe、常见中间件 CVE 利用
12