u238/grafana-CVE-2018-15727

PoC

a small utility to generate a cookie in order to exploit a grafana vulnerability (CVE-2018-15727)

Exploit ansehen Quelle poc_in_githubAutor u238veröffentlicht 2018-08-29Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-15727US	critical9.8	64.3% (99th)	Exploit	2018-08-29
Grafana 2.x, 3.x, and 4.x before 4.6.4 and 5.x before 5.2.3 allows authentication bypass because an attacker can generate a valid "remember me" cookie knowing only a username of an…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.