Grafana 任意文件读取漏洞分析与汇总(CVE-2021-43798)

最新推荐文章于 2024-08-02 15:46:02 发布
最新推荐文章于 2024-08-02 15:46:02 发布
阅读量517 收藏
点赞数
分类专栏： 漏洞复现 文章标签： grafana 安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46801402/article/details/127791826
版权

漏洞描述：

Grafana存在任意文件读取漏洞，通过默认存在的插件，可构造特殊的请求包读取服务器任意文件。

漏洞利用条件:

通过使用../等目录控制序列或者文件的绝对路径来访问存储在文件系统上的任意文件和目录，特别是应用程序源代码、配置文件、重要的系统文件等

漏洞影响范围：

Grafana 8.x 系列

漏洞复现：

1.poc：/public/plugins/welcome/../../../../../../../../../etc/passwd

 

修复建议：

1.升级到最新版本
2.若无法及时更新，可设置Grafana仅对可信地址开放，即白名单访问；禁止系统对公网开放。

学习记录过程，仅供参考！！！

想要暴富的小林子
关注
专栏目录
【漏洞复现】Grafana任意文件读取漏洞 (CVE-2021-43798)
做自己喜欢的事，并将其发挥到极致！
12-08 1227
0X01 漏洞描述 Grafana是一个跨平台、开源的数据可视化网络应用程序平台，用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。 Grafana 存在未授权任意文件读取漏洞，攻击者在未经身份验证的情况下可通过该漏洞读取主机上的任意文件。 0x02 源码分析 搜索漏洞存在路径 /public/plugins/ 在api.go文件中 r.Get("/public/plugins/:pluginId/*", hs.getPluginAssets) 跟踪对应的 getPlugin
[ vulhub漏洞复现篇 ] Grafana任意文件读取漏洞CVE-2021-43798
qq_51577576的博客
09-02 1974
[ vulhub漏洞复现篇 ] Grafana任意文件读取漏洞CVE-2021-43798 Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。Grafana存在任意文件读取漏洞未授权的攻击者利用该漏洞，能够获取服务器敏感文件。...
【漏洞复现】Grafana任意文件读取漏洞(CVE-2021-43798)_grafana漏洞复现
2401_84437170的博客
04-17 807
Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。
Grafana(CVE-2021-43798)、Apache Druid 代码执行漏洞
qq_55202378的博客
05-14 333
Apache Druid是一个开源的分布式数据存储，它包括执行嵌入在各种类型请求中的用户提供的JavaScript代码的能力。Grafana是一个系统监测工具。
vluhub Grafana 任意文件读取漏洞分析（CVE-2021-43798 ）
最新发布
yh
08-02 796
CVE-2021-43798
CVE-2021-43798 Grafana 文件读取漏洞
2301_79724395的博客
04-16 1185
影响版本 Grafana 8.0.0-beta1 to 8.3.0攻击者可以通过将包含特殊目录遍历字符序列(…/)的特制HTTP请求发送到受影响的设备来利用此漏洞。成功利用该漏洞的攻击者可以在目标设备上查看文件系统上的的任意文件。
【漏洞复现】Grafana任意文件读取漏洞(CVE-2021-43798)
qq_45244158的博客
12-09 1万+
Grafana 任意文件读取漏洞复现(CVE-2021-43798)
Grafana任意文件读取漏洞（CVE-2021-43798）
热门推荐
chaojixiaojingang
03-14 2万+
1.漏洞描述 Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。未授权的攻击者利用该漏洞，能够获取服务器敏感文件。 2.影响版本 Grafana 8.0.0 - 8.3.0 3.漏洞环境搭建 更新vulhub目录，进入vulhub/grafana/CVE-2021-43798 docker-compose up –d #下载安装漏洞镜像 访问目标3000端口 4.漏洞复现 访问...
OpenSSH 资源管理错误漏洞(CVE-2021-28041)
06-22
OpenSSH 资源管理错误漏洞(CVE-2021-28041) OpenSSH 是一个开源的 SSH 服务器实现，广泛应用于 Linux、Unix 和 Windows 等操作系统中。然而，OpenSSH 也存在一些安全漏洞，其中之一就是资源管理错误漏洞(CVE-2021-...
Grafana 提醒注意严重的认证绕过漏洞
smellycat000的专栏
06-25 1081
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Grafana 为其多个应用版本发布安全修复方案，修复了一个严重漏洞，它可使攻击者绕过认证并接管使用 Azure Active Directory 用于认证的任何 Grafana 账户。该漏洞的编号是CVE-2023-3128，CVSS v3.1评分是9.4。Grafana 是一款广泛使用的开源分析和交互可视化 app，通过大量监控平台和应用程序...
Grafana 0day漏洞在野利用记录
isxiaole的博客
12-09 4133
漏洞概述 Grafana 是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana 可以在网络浏览器里显示数据图表和警告。需要注意的是该漏洞并不依赖于某个特定的插件，而是因为 Grafana 在解析插件路由的时候没有对输入进行有效过滤造成的任意文件读取。 漏洞影响 Grafana 是否受影响 8.x 是 漏洞复现 本地搭建Grafana v8.2.6环境（搭建流程此处不再阐述），搭建后访问如下： 访问http://127.0.0.1:3001/l.
Grafana 未经授权任意访问漏洞（CVE-2022-32275）
murphysec的博客
06-08 9844
CVE-2022-32275漏洞是由于Grafana存在未授权访问漏洞，攻击者可以通过特定url，访问任意用户系统界面及读取任意文件。该漏洞影响范围一般。该问题已在新版本中修复，建议用户更新到最新版本。参考链接：https://nvd.nist.gov/vuln/detail/CVE-2022-32275 MISC:https://github.com/BrotherOfJhonny/grafana/blob/main/README.md       【使用墨菲安全的开源工具帮您快速检测代码安全】 墨菲安全
prometheus+grafana漏洞汇总
qq_44657899的博客
02-23 1万+
文章目录基本介绍grafanaprometheus 基本介绍 prometheus+grafana一般合起来用，作用是监控 以下介绍部分参考：prometheus+grafana监控设置 Prometheus（普罗米修斯）是一套开源的监控&报警&时间序列数据库的组合，起始是由SoundCloud公司开发的。随着发展，越来越多公司和组织接受采用Prometheus，社会也十分活跃，他们便将它独立成开源项目，并且有公司来运作。Google SRE的书内也曾提到跟他们BorgMon监控系统相似的实
Grafana任意文件读取漏洞复现（CVE-2021-43798）
Bird&Bird
12-21 1677
目录1、漏洞描述2、影响版本3、环境搭建4、漏洞复现5、安全建议 1、漏洞描述 Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。2021年12月6日，国外安全研究人员披露Grafana中某些接口在提供静态文件时，攻击者通过构造恶意请求，可造成目录遍历，读取系统上的文件。 2、影响版本 Grafana 8.3.x < 8.3.1 Grafana 8.2.x < 8.2.7 Grafana 8.1.x &lt
Grafana
pwfortune的博客
03-25 235
刚开始一直在这个界面里面想要找些上面有用的信息，又偏偏在里面发现了这么个东西，我就一直以为flag在这里面，捣鼓这捣鼓那的，想着是不是哪里有可以写代码命令执行啥的，就完全没去百度，谷歌搜索一下，然后就一直卡在这里了。直接用bp抓包，读取文件 /tmp/flag ,可以得到flag。刚开始有个登录页面，需要爆破用户名和密码（也可以直接猜出来）admin 和 123456。因为题目有提示falg在 /tmp/flag 里。赛后wp说有个任意文件读取漏洞。
awk sub gsub
11-18 2万+
awk sub gsub awk -F: '{sub(/root/, "ROOT"); print}' password ROOT:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin lp:x:4:7:lp:/va...
Grafana 中存在严重的未授权任意文件读取漏洞，已遭利用
smellycat000的专栏
12-08 1507
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Grafana Labs 发布紧急安全更新，修复了影响该公司主产品 Grafana 仪表盘中的严重漏洞 (CVE-2021-43798)...
泛微e-bridge漏洞文件上传漏洞（CVE-2021-28368）
05-25
泛微e-bridge是一款企业信息化平台，近期被曝存在文件上传漏洞（CVE-2021-28368），攻击者可以利用此漏洞上传恶意文件，进而控制服务器或者实施其他攻击行为。 该漏洞的原因是泛微e-bridge的上传功能没有对上传文件的类型进行严格限制，导致攻击者可以上传包含恶意脚本的文件，从而造成远程命令执行、文件读取等安全风险。 目前，该漏洞已被公开披露，并且泛微已经发布了安全补丁，建议用户尽快升级到最新版本以避免遭受攻击。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值