PoC per CVE-2021-43798

Grafana è una piattaforma open source per monitoraggio e osservabilità. Le versioni di Grafana dalla 8.0.0-beta1 fino alla 8.3.0 (eccetto le versioni patchate) sono vulnerabili a directory traversal, consentendo l'accesso a file locali. L'URL vulnerabile è: <grafana_host_url>/public/plugins//, dove è l'ID del plugin per qualsiasi plugin installato. In nessun momento Grafana Cloud è stato vulnerabile. Si raccomanda agli utenti di aggiornare alle versioni patchate 8.0.7, 8.1.8, 8.2.7 o 8.3.1.

Questo script Python è una prova di concetto (PoC) per sfruttare la vulnerabilità CVE-2021-43798 in Grafana.

Pre-requisiti

• Python 3
• Un sistema con Grafana vulnerabile a CVE-2021-43798
• Docker (solo se desideri avviare il laboratorio di test)

Uso

Per eseguire questo script, devi prima clonare il repository e spostarti nella directory del progetto:

git clone https://github.com/FAOG99/GrafanaDirectoryScanner.git
cd GrafanaDirectoryScanner

Avviare il laboratorio di test

Se desideri avviare un laboratorio vulnerabile, puoi seguire questi passaggi:

cd CVE-2021-43798
docker-compose up -d

Dopo che il server è stato avviato, puoi navigare a http://localhost:3000 per accedere alla pagina di login. Per questo exploit non sono necessarie credenziali.

Esecuzione dell'exploit

Successivamente puoi eseguire lo script utilizzando Python 3.

Ricorda di eseguire l'exploit dal percorso corretto (se sei entrato nella cartella del laboratorio, ricordati di tornare alla cartella principale).

Gli argomenti necessari sono -d per specificare il dominio o l'IP del sito, -p per specificare la porta e -f per indicare il percorso del file che desideri cercare (se non usi questa opzione verrà usato /etc/passwd come predefinito). Ecco un esempio:

python3 GrafanaDirectoryScanner -d dominio.com -p 80 -f /etc/passwd

Se lo script trova il file e riesce a leggerlo, stamperà il contenuto del file. Se non riesce a trovare il file, stamperà un messaggio di errore.

Esempio