【漏洞复现】Grafana任意文件读取漏洞 (CVE-2021-43798)

于 2021-12-08 22:53:33 发布 800 收藏 2
分类专栏： 漏洞复现 文章标签： web安全 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46944519/article/details/121802269
版权

0X01 漏洞描述

Grafana是一个跨平台、开源的数据可视化网络应用程序平台，用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。

Grafana 存在未授权任意文件读取漏洞，攻击者在未经身份验证的情况下可通过该漏洞读取主机上的任意文件。

0x02 源码分析

搜索漏洞存在路径 /public/plugins/ 在api.go文件中
在这里插入图片描述

r.Get("/public/plugins/:pluginId/*", hs.getPluginAssets)

跟踪对应的 getPluginAssets 方法
在这里插入图片描述

从请求路径中获取/public/plugins/ 后的参数赋值给 pluginID, 然后再被拼接至 pluginFilePath 进入文件读取片段

也就是说通过默认存在的插件来拼接文件路径构造请求进行文件读取

在这里插入图片描述

插件路径 public/app/plugins/panel

在这里插入图片描述

0x03 漏洞危害级别

高危

0x04 漏洞影响范围

Grafana 8.x

0x05 本地环境测试

访问网址
在这里插入图片描述

账户密码默认：admin/admin

简单判断是否存在：/public/plugins/a/a 显示 404 plugin not found 400 可能就是中间件问题
在这里插入图片描述
验证漏洞是否存在
在这里插入图片描述
漏洞存在！！！

脚本验证：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

参考链接：

https://vas.riskivy.com/vuln-detail?id=104
https://nosec.org/home/detail/4914.html
李火火的安全圈
关注
  • 4
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
CVE-2021-3019Lanproxy 任意文件读取漏洞复现.zip
01-27
Lanproxy 任意文件读取漏洞复现，包括压缩包文件、漏洞复现文章笔记
Grafana 任意文件读取漏洞复现
MrHatSec的博客
03-16 6632
一、漏洞描述 Grafana存在任意文件读取漏洞，通过默认存在的插件，可构造特殊的请求包读取服务器任意文件 二、漏洞影响 Grafana 8.x 三、漏洞复现 可以从登陆页面看到版本信息为 v8.2.4，此版本在漏洞射程范围之内 查看当前所使用的插件： /api/plugins?embedded=0 http://10.10.12.120:443/api/plugins?embedded=0 读取 /etc/passwd文件 POC: /public/plugins/welcome
【漏洞复现】Grafana任意文件读取（CVE-2021-43798）
m0_52923241的博客
03-11 522
只要是安装了任何一个插件就可以出现任意文件读取，因为是plugins的问题。
Grafana 未经授权任意访问漏洞（CVE-2022-32275）
murphysec的博客
06-08 5817
CVE-2022-32275漏洞是由于Grafana存在未授权访问漏洞，攻击者可以通过特定url，访问任意用户系统界面及读取任意文件。该漏洞影响范围一般。该问题已在新版本中修复，建议用户更新到最新版本。参考链接：https://nvd.nist.gov/vuln/detail/CVE-2022-32275 MISC:https://github.com/BrotherOfJhonny/grafana/blob/main/README.md       【使用墨菲安全的开源工具帮您快速检测代码安全】 墨菲安全
prometheus+grafana漏洞汇总
qq_44657899的博客
02-23 7117
文章目录基本介绍grafanaprometheus 基本介绍 prometheus+grafana一般合起来用，作用是监控 以下介绍部分参考：prometheus+grafana监控设置 Prometheus（普罗米修斯）是一套开源的监控&报警&时间序列数据库的组合，起始是由SoundCloud公司开发的。随着发展，越来越多公司和组织接受采用Prometheus，社会也十分活跃，他们便将它独立成开源项目，并且有公司来运作。Google SRE的书内也曾提到跟他们BorgMon监控系统相似的实
CVE-2021-43798 Grafana 未授权任意文件读取漏洞
dreamthe的博客
12-08 5361
1.漏洞描述 Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。 Grafana 存在未授权任意文件读取漏洞，攻击者在未经身份验证的情况下可通过该漏洞读取主机上的任意文件。 该漏洞危害等级：高危 2.FOFA 查询 app="Grafana" 3.影响范围 根据FOFA最新数据，使用数量前三分别是：美国（67057），中国（30812），德国（25397） 经测试，目前最新版本（Grafana v8.2
Grafana——》重置默认的登录密码
小仙~
08-19 563
Grafana——》重置默认的登录密码
Apache Log4j 漏洞复现（CVE-2021-44228 ）包含源码
12-12
12 月 10 日凌晨，Apache 开源项目 Log4j 的远程代码执行漏洞细节被公开，漏洞编号：CVE-2021-44228，由于 Log4j 的广泛使用，该漏洞一旦被攻击者利用会造成严重危害。关于漏洞的细节想必大家都很感兴趣，我们这边...
GitLab任意文件读取漏洞(CVE-2020-10977)POC
01-15
检测脚本
CVE-2021-21975:Nmap脚本检查漏洞CVE-2021-21975
04-06
CVE-2021-21975 Nmap脚本检查漏洞CVE-2021-21975 漏洞参考： 博客 例子 nmap -p443 --script cve-2021-21975.nse --script-args vulns.showall IP
(CVE-2019-17558)漏洞复现.zip
02-24
Apache Solr Remote Code Execution Via Velocity Custom Template (CVE-2019-17558)漏洞复现，包括学习笔记、请求数据包等整理的，供参考和学习
WebLogic LDAP远程代码执行漏洞复现（CVE-2021-2109）.zip
02-11
WebLogic LDAP远程代码执行漏洞（CVE-2021-2109）漏洞复现笔记，包括JNDIExploit.v1.11.zip、CVE-2021-2109poc.py、学习笔记等，供大家参考和学些。
CVE-2021-25646-Apache Druid漏洞POC.py
02-26
CVE-2021-25646-Apache Druid漏洞POC.py
CVE-2022-30190 MSDT远程代码执行漏洞复现POC2
09-29
CVE-2022-30190 MSDT远程代码执行漏洞复现POC2
CVE-2021-21972：CVE-2021-21972漏洞利用
03-04
CVE-2021-21972 CVE-2021-21972工作于VMware-VCSA-all-6.7.0-8217866，VMware-VIM-all-6.7.0-8217866 :heavy_check_mark: VMware-VCSA-all-6.5.0-16613358 :heavy_check_mark:对于vCenter6.7 U2 + vCenter 6.7U2 +在...
grafana弱口令检测
xmas
05-10 4992
#-*- encoding:utf-8 -*- import urllib import urllib2 def get_plugin_info(): plugin_info = { "name": "grafana 弱口令", "info": "Administrator Access to grafana with default credentials", "level":
OpenSSH 资源管理错误漏洞(CVE-2021-28041)
06-22
OpenSSH 资源管理错误漏洞(CVE-2021-28041)
Apache ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现
01-20
一、漏洞描述 该漏洞出现在fileserver应用中,漏洞原理:ActiveMQ中的fileserver服务允许用户通过HTTP PUT方法上传文件到指定目录。Fileserver支持写入文件(不解析jsp),但是支持移动文件(Move)我们可以将jsp的文件PUT...
cve-2021-41773漏洞复现
最新发布
06-01
### 回答1： cve-2021-41773漏洞是Apache HTTP Server中的一个安全漏洞，攻击者可以利用该漏洞在未经授权的情况下访问服务器上的文件。 要复现该漏洞，可以按照以下步骤进行： 1. 安装Apache HTTP Server，并确保其版本为2.4.49或更早版本。 2. 创建一个名为“test”的目录，并在其中创建一个名为“test.txt”的文件。 3. 启动Apache HTTP Server，并访问以下URL：http://localhost/test/.%2e/%2e%2e/%2e%2e/%2e%2e/test.txt 4. 如果服务器返回“HTTP/1.1 200 OK”响应，则表示漏洞存在，攻击者可以访问服务器上的任何文件。 需要注意的是，该漏洞只影响Apache HTTP Server 2.4.49及更早版本，如果您使用的是更新版本的Apache HTTP Server，则不受此漏洞的影响。同时，为了保护服务器的安全，建议及时更新Apache HTTP Server的版本。 ### 回答2： cve-2021-41773漏洞是一种存在于Apache HTTP Server 2.4.49以前版本的目录遍历漏洞，攻击者可以通过构造恶意的GET请求来访问并读取目标服务器上没有授权读取权限的文件，例如 /usr/local/apache/logs/error.log。 这个漏洞的复现非常简单，只需要使用curl或者其他工具向目标服务器发起恶意的GET请求，即可获取目标服务器上的敏感信息。 首先需要确定目标服务器上是否安装了Apache HTTP Server，并且确认目标服务器的版本是否在2.4.49以前。可以使用nmap等端口扫描工具扫描目标服务器上是否开放了HTTP服务，并尝试访问目标服务器上的默认页面，确认是否安装了Apache HTTP Server。 如果确定目标服务器上存在Apache HTTP Server，并且版本较低，则可以使用curl等工具向目标服务器发起以下恶意请求： curl -v http://<target_ip>/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd 其中，<target_ip>需要替换为目标服务器的IP地址，上述请求会尝试访问目标服务器上的/etc/passwd文件。如果能够获取到文件内容，则说明漏洞复现成功。 防范这个漏洞，首先需要及时升级Apache HTTP Server的版本，避免漏洞被攻击者利用。其次，可以使用Web应用程序防火墙（WAF）等安全工具来阻止滥用漏洞的请求，减少漏洞被攻击的风险。最后，建议对服务器配置进行加固，避免敏感文件被访问。 ### 回答3： cve-2021-41773漏洞是一个Apache HTTP Server的安全漏洞，可通过发送特制的HTTP请求来导致服务器上已经存在的目录结构泄露。该漏洞可能会公开网站上存在的私人和敏感信息，并为攻击者进一步攻击网站提供有关目标的有用信息。此漏洞的影响范围很广，可能影响许多版本的Apache HTTP Server。 要复现这个漏洞，我们需要在本地搭建一台Apache HTTP Server并设置虚拟主机。 在此之前，我们需要确保已经安装了Apache HTTP Server，如果没有安装Apache HTTP Server，可以通过以下命令在Ubuntu上安装： sudo apt-get update sudo apt-get install apache2 安装完成后，我们需要设置虚拟主机。在此例中，我们将使用名为example.com的虚拟主机。我们可以通过以下步骤进行设置： 1. 创建一个名为example.com的目录： sudo mkdir /var/www/example.com 2. 将权限设置为Apache用户： sudo chown -R www-data:www-data /var/www/example.com 3. 在我们刚创建的目录中创建一个名为index.html的文件： sudo nano /var/www/example.com/index.html 输入一些HTML代码，例如“ Hi there！” 保存并关闭文件。 4.创建一个apache虚拟主机配置文件： sudo nano /etc/apache2/sites-available/example.com.conf 在配置文件中添加以下行，以配置虚拟主机： <VirtualHost *:80> ServerAdmin webmaster@example.com DocumentRoot /var/www/example.com ServerName example.com ServerAlias www.example.com <Directory /var/www/example.com> Options Indexes FollowSymLinks AllowOverride All Require all granted </Directory> ErrorLog ${APACHE_LOG_DIR}/error.log CustomLog ${APACHE_LOG_DIR}/access.log combined </VirtualHost> 保存并关闭文件。 5. 禁用默认虚拟主机： sudo a2dissite 000-default.conf 6. 启用新虚拟主机： sudo a2ensite example.com.conf 7. 配置Apache HTTP Server： sudo service apache2 reload 现在我们已经设置了虚拟主机，我们可以开始测试漏洞。我们可以使用curl发送一个特制的HTTP请求来尝试获取服务器上的文件和目录结构。如下所示： curl -v http://example.com/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd 上面的请求意味着我们正在请求服务器上的“/etc/passwd”文件，这是一个包含用户的帐号信息的文件。执行上面命令后，我们将看到类似以下内容的响应： ... < HTTP/1.1 200 OK < Accept-Ranges: bytes < Content-Length: 266 < Connection: close < Content-Type: text/plain ... root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin ... ... 在上面的响应中我们可以看到给出的是服务器上的用户的帐户信息，这表明我们已经成功地利用了漏洞获取了服务器上的敏感信息。 攻击者可以进一步利用此信息对系统进行攻击。此外，在通过Apache HTTP Server公开网站的时候，最好配置适当的安全策略以确保保证系统的安全性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

李火火的安全圈

你的鼓励将是我创作的最大动力

¥2 ¥4 ¥6 ¥10 ¥20
输入1-500的整数
余额支付 (余额：-- )
扫码支付
扫码支付：¥2
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、C币套餐、付费专栏及课程。

余额充值