grafana-exploit-CVE-2021-43798

개요

이 익스플로잇은 무엇에 사용되나요 ?

• Grafana 무단 임의 파일 읽기 취약점(CVE-2021-43798)에 사용됩니다.
• 디렉터리 트래버설을 사용하여 로컬 파일에 접근할 수 있습니다.

이 익스플로잇은 어떤 Grafana 버전에서 작동하나요?

• Grafana 8.0.0-beta1부터 8.3.0까지 작동합니다.
  • 버전 8.07, 8.1.8, 8.2.7 및 8.3.1은 패치되었습니다.

운영 체제 호환성

• 이 익스플로잇은 Linux 대상에서 작동하도록 작성되었습니다.

면책 조항

• 네트워크 소유자의 명시적 허가를 받은 경우에만 이 익스플로잇을 사용하십시오.
• 이 코드는 법을 위반하는 데 사용할 수 없습니다.
• 이 프로젝트의 작성자는 이 코드의 오용에 대해 책임을 지지 않습니다.

사용법

구문

• ./grafana.sh <ip> <plugin file> <file path> <port # optional>

예시

• ./grafana.sh 10.10.10.10 plugins.txt /etc/passwd

설명

• plugins.txt 파일은 저장소에 있으며 plugin file 매개변수로 사용할 수 있습니다.
• 필수 매개변수는 세 개입니다:
  • ip
  • plugin file
  • file path
• Grafana 인스턴스가 기본 3000 포트에서 실행 중이 아닌 경우 포트 번호를 네 번째 매개변수로 추가하십시오.