grafana-exploit-CVE-2021-43798

Sobre

Para que serve este exploit?

• usado para a vulnerabilidade de leitura arbitrária de arquivos não autorizada do Grafana (CVE-2021-43798)
• permite acesso a arquivos locais usando travessia de diretórios

Para quais versões do Grafana este exploit funciona?

• funcionará para as versões 8.0.0-beta1 até 8.3.0 do Grafana.
  • As versões 8.07, 8.1.8, 8.2.7 e 8.3.1 foram corrigidas.

Compatibilidade com Sistemas Operacionais

• este exploit foi escrito para funcionar em alvos Linux

Aviso Legal

• use este exploit somente com permissão explícita do proprietário da rede
• o código não pode ser usado para violar a lei
• o autor deste projeto não é responsável pelo uso indevido deste código

Uso

Sintaxe

• ./grafana.sh <ip> <plugin file> <file path> <port # optional>

Exemplo

• ./grafana.sh 10.10.10.10 plugins.txt /etc/passwd

Descrição

• O arquivo plugins.txt está no repositório e pode ser usado para o parâmetro plugin file
• Existem três parâmetros obrigatórios:
  • ip
  • plugin file
  • file path
• Se a instância do Grafana não estiver rodando na porta padrão 3000, adicione o número da porta como o quarto parâmetro