grafana-exploit-CVE-2021-43798

परिचय

यह एक्सप्लॉइट किस लिए उपयोग किया जाता है?

• Grafana अनधिकृत आर्बिट्रेरी फ़ाइल रीड भेद्यता (CVE-2021-43798) के लिए उपयोग किया जाता है
• डायरेक्ट्री ट्रैवर्सल का उपयोग करके स्थानीय फ़ाइलों तक पहुंच की अनुमति देता है

यह एक्सप्लॉइट किन Grafana संस्करणों के लिए काम करेगा?

• यह Grafana संस्करण 8.0.0-beta1 से 8.3.0 तक के लिए काम करेगा।
  • संस्करण 8.0.7, 8.1.8, 8.2.7 और 8.3.1 पैच किए जा चुके हैं।

ऑपरेटिंग सिस्टम संगतता

• यह एक्सप्लॉइट Linux लक्ष्यों पर काम करने के लिए लिखा गया है

अस्वीकरण

• इस एक्सप्लॉइट का उपयोग केवल नेटवर्क स्वामी की स्पष्ट अनुमति के साथ करें
• कोड का उपयोग कानून का उल्लंघन करने के लिए नहीं किया जा सकता
• इस कोड के दुरुपयोग के लिए इस परियोजना का लेखक जिम्मेदार नहीं है

उपयोग

सिंटैक्स

• ./grafana.sh <ip> <plugin file> <file path> <port # optional>

उदाहरण

• ./grafana.sh 10.10.10.10 plugins.txt /etc/passwd

विवरण

• plugins.txt फ़ाइल रिपॉजिटरी में मौजूद है और इसे plugin file पैरामीटर के लिए उपयोग किया जा सकता है
• तीन आवश्यक पैरामीटर हैं:
  • ip
  • plugin file
  • file path
• यदि grafana इंस्टेंस डिफ़ॉल्ट 3000 पोर्ट पर नहीं चल रहा है, तो पोर्ट नंबर को चौथे पैरामीटर के रूप में जोड़ें