【漏洞复现】CVE-2021-43798 Grafana 8.x 插件模块目录穿越漏洞

已于 2023-07-16 12:42:22 修改
阅读量400 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： Vulhub漏洞复现 文章标签： 安全 web安全
于 2023-07-16 12:41:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_53121608/article/details/131749152

启动环境

sudo docker-compose up -d

服务启动后，访问http://your-ip:3000即可查看登录页面

使用BurpSuite进行抓包

 这个漏洞出现在插件模块中，这个模块支持用户访问插件目录下的文件，但因为没有对文件名进行限制，攻击者可以利用../的方式穿越目录，读取到服务器上的任意文件。再发送如下数据包，读取任意文件（你也可以将其中的alertlist换成其他合法的插件id）：

GET /

最低0.47元/天 解锁文章

200万优质内容无限畅学
vulhub通关实战一（附docker vulhub 虚拟机环境）
悦分享
12-26 2120
docker vulhub 虚拟机环境：docker-compose up -d 启动服务：登录7001端口用户名weblogic，密码Oracle@123。
【漏洞复现】Grafana 安全漏洞（CVE-2024-9264 | CNNVD-202410-1891）
m0_71944965的博客
12-18 1464
Grafana的SQL表达式实验性功能允许评估包含用户输入的duckdb查询。这些查询在传递给duckdb之前没有得到充分的清理，导致了命令注入和本地文件包含漏洞。任何具有VIEWER或更高权限的用户都能够执行此类攻击。此攻击需要duckdb二进制文件存在于Grafana的$PATH中；默认情况下，此二进制文件不会安装在Grafana的发行版中。
【漏洞复现】Grafana任意文件读取漏洞(CVE-2021-43798)_grafana漏洞复现
2401_84437170的博客
04-17 1103
Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。
Grafana任意文件读取漏洞复现（CVE-2021-43798）
Bird&Bird
12-21 1933
目录1、漏洞描述2、影响版本3、环境搭建4、漏洞复现5、安全建议 1、漏洞描述 Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。2021年12月6日，国外安全研究人员披露Grafana中某些接口在提供静态文件时，攻击者通过构造恶意请求，可造成目录遍历，读取系统上的文件。 2、影响版本 Grafana 8.3.x < 8.3.1 Grafana 8.2.x < 8.2.7 Grafana 8.1.x &lt
漏洞预警：Grafana 存在 XSS和 SSRF 漏洞，【CVE-2025-4123】高危漏洞安全预警！
最新发布
weixin_47946540的博客
05-30 2308
Grafana中存在XSS漏洞和SSRF漏洞，该漏洞是由组合客户端路径遍历和打开重定向造成的。攻击者利用 SSRF，可绕过这些访问控制限制；利用XSS执行用户权限范围内的操作。漏洞编号：【CVE-2025-4123】；漏洞等级：高危。
Grafana 8.x 插件模块目录穿越漏洞复现（CVE-2021-43798）
sweelg的博客
02-28 4793
目录 漏洞环境 漏洞复现 漏洞环境 执行如下命令启动一个Grafana 8.2.6版本服务器： docker-compose up -d 访问主页 漏洞复现 burp抓包测试 读取配置文件 /public/plugins/alertlist/../../../../../../../../../../../etc/passwd 读取数据库文件 /public/plugins/alertlist/../../../../../../.....
Grafana任意文件读取漏洞(CVE-2021-43798)复现
小小猪的博客
12-24 2354
Grafana任意文件读取漏洞(CVE-2021-43798)复现 漏洞描述： Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。 漏洞影响范围： Grafana 8.0.0 - 8.3.0 环境搭建： 采用vulfocus靶场 地址 漏洞复现： ...
Grafana任意文件读取漏洞（CVE-2021-43798）
qq_50854662的博客
06-27 1406
Grafana任意文件读取漏洞
NCNIPC--实验部分参考--Grafana 8.x 插件模块目录穿越漏洞(CVE-2021-43798)
03-17 5019
Grafana 8.x 插件模块目录穿越漏洞(CVE-2021-43798) 实验简介 Grafana是一个开源的度量分析与可视化套件，这个漏洞出现在插件模块中，这个模块支持用户访问插件目录下的文件，但因为没有对文件名进行限制，操作者可以利用…/的方式穿越目录，读取到服务器上的任意文件。此漏洞的利用需要框架中已经下载了插件，没有插件的话无法进行漏洞利用。需要同学提前了解一下burp的基本用法。 实验目的 对CVE-2021-43798有一定的了解 熟练使用burp的重发模块 对linux路径有一定的了解
Grafana 任意文件读取漏洞复现(CVE-2021-43798)
weixin_48421613的博客
12-08 4796
此文章仅用于学习以及企业自检，请不要用于违法用途。 Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。 通过默认存在的插件来拼接文件路径构造请求进行文件读取 漏洞状态： 该漏洞暂无补丁，伪0day状态 受影响版本： Grafana 8.x 系列 验证poc： 构造get请求 /public/plugins/welcome/../../../../../../../../../etc/passwd 复现过程：
【漏洞复现】Grafana任意文件读取（CVE-2021-43798）
m0_52923241的博客
03-11 2455
只要是安装了任何一个插件就可以出现任意文件读取，因为是plugins的问题。
【漏洞复现】CVE-2024-9264 - Grafana SQL 表达式远程代码执行漏洞
渗透之路，攻防之间皆学问
12-19 1806
DuckDB 是一个轻量级、高性能的嵌入式 SQL 数据库无服务器架构：DuckDB 不需要独立的数据库服务器，它是嵌入式的，直接以二进制文件的形式集成到应用程序中，适合嵌入到各种数据处理工具和应用中。高效的分析功能：它优化了 SQL 查询的性能，尤其在大数据量分析、聚合和联接操作时表现优异，适合数据科学家和分析师使用。完全支持 SQL：支持标准 SQL 语法，用户可以方便地进行复杂的查询，提供类似于大数据系统的分析能力，但不需要大规模的基础设施。文件支持。
【漏洞复现】Grafana任意文件读取漏洞(CVE-2021-43798)
热门推荐
qq_45244158的博客
12-09 1万+
Grafana 任意文件读取漏洞复现(CVE-2021-43798)
Grafana 任意文件读取漏洞复现
MrHatSec的博客
03-16 7627
一、漏洞描述 Grafana存在任意文件读取漏洞，通过默认存在的插件，可构造特殊的请求包读取服务器任意文件 二、漏洞影响 Grafana 8.x 三、漏洞复现 可以从登陆页面看到版本信息为 v8.2.4，此版本在漏洞射程范围之内 查看当前所使用的插件： /api/plugins?embedded=0 http://10.10.12.120:443/api/plugins?embedded=0 读取 /etc/passwd文件 POC: /public/plugins/welcome
Grafana 任意文件读取漏洞复现分析
weixin_45794666的博客
03-02 3232
Grafana 任意文件读取漏洞复现分析 CVE-2021-43798 0x01 前言 概述 Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。 影响范围 Grafana 8.0.0-beta1 - 8.3.0 安全版本 Grafana >= 8.3.1 Grafana >= 8.2.7 Grafana >= 8.1.8 Grafana >= 8.0.7 0x02 环境搭建 do
grafana 目录遍历（CVE-2021-43798）漏洞复现【VULFOCUS靶场-中级】--拿flag的历程
05-26 1万+
漏洞名称: grafana 目录遍历 （CVE-2021-43798） 漏洞描述: Grafana 是一个用于监控和可观察性的开源平台。Grafana 版本 8.0.0-beta1 到 8.3.0（补丁版本除外）容易受到目录遍历，允许访问本地文件。易受攻击的 URL 路径是：<grafana_host_url>/public/plugins//，其中是任何已安装插件的插件 ID。Grafana Cloud 在任何时候都不会受到攻击。建议用户升级到补丁版本 8.0.7、8.1.8、8.2.7...
Grafana 未经授权的任意文件读取漏洞复现（CVE-2021-43798 ）
千寻的博客
12-16 3912
文章目录漏洞名称漏洞编号漏洞描述影响版本fofa漏洞点复现步骤修复建议参考链接免责声明 漏洞名称 Grafana 未经授权的任意文件读取 漏洞编号 CVE-2021-43798 漏洞描述 Grafana是一个跨平台、开源的数据可视化网络应用程序平台，用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。 Grafana 存在未授权任意文件读取漏洞，攻击者在未经身份验证的情况下可通过该漏洞读取主机上的任意文件。 影响版本 Grafana 8.x fofa app
CVE-2021-43798 Grafana 文件读取漏洞
2301_79724395的博客
04-16 1444
影响版本 Grafana 8.0.0-beta1 to 8.3.0攻击者可以通过将包含特殊目录遍历字符序列(…/)的特制HTTP请求发送到受影响的设备来利用此漏洞。成功利用该漏洞的攻击者可以在目标设备上查看文件系统上的的任意文件。
Grafana 未授权任意文件读取漏洞复现
渗透测试研究中心
12-16 5742
1.fofa 批量搜索 app="Grafana" 漏洞URL: {{BaseURL}}/public/plugins/{{plugin-id}}/../../../../../../../../../../../../../../../../../../../etc/passwd 2.获取远程目标linux系统的/etc/passwd密码信息 /public/plugins/alertGroups/../../../../../../../../etc/passwd/public/plugin
Tiki组件漏洞复现：CVE-2020-15906和CVE-2021-26119研究
资源摘要信息: "Tiki组件CVE-2020-15906与CVE-2021-26119复现教程" 知识点: 1. Tiki组件介绍： Tiki是一个内容管理框架，它提供了一套丰富的功能，比如Wiki、论坛、新闻稿发布和图片库等。它具有可扩展性，用户...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值