CVE-2021-43798

弈 - Codeql 自动运行和项目监控工具

CVE-2021-43798这里以Graana的任意文件读取漏洞举例说明使用方法(初学Codeql,如有错误之处，轻点喷)。该漏洞版本为8.0.0-8.3.0,修复版本为8.3.1,8.2.7,8.1
杭州默安科技·2024-01-11 19:07

HackTheBox - Medium - Linux - Ambassador

首先，“Grafana”CVE（“CVE-2021-43798”）用于读取目标上的任意文件。在研究了服务的常见配置方式后，将在其中一个默认位置发现Web门户的凭据。
Sugobet·2024-01-10 01:20

Grafana 任意文件读取漏洞分析与汇总(CVE-2021-43798)

漏洞描述：Grafana存在任意文件读取漏洞，通过默认存在的插件，可构造特殊的请求包读取服务器任意文件。漏洞利用条件:通过使用../等目录控制序列或者文件的绝对路径来访问存储在文件系统上的任意文件和目录，特别是应用程序源代码、配置文件、重要的系统文件等漏洞影响范围：Grafana8.x系列漏洞复现：1.poc：/public/plugins/welcome/../../../../../../..
想要暴富的小林子·2023-07-22 15:08

Grafana 中存在严重的未授权任意文件读取漏洞，已遭利用

编译：代码卫士GrafanaLabs发布紧急安全更新，修复了影响该公司主产品Grafana仪表盘中的严重漏洞(CVE-2021-43798)，CVSS评分为7.5。
奇安信代码卫士·2023-07-22 15:06

Grafana任意文件读取漏洞（CVE-2021-43798）

Grafana任意文件读取漏洞（CVE-2021-43798）一、漏洞描述Grafana是一个跨平台、开源的数据可视化网络应用程序平台。
zxl2605·2023-07-22 15:01

【漏洞复现】Grafana任意文件读取（CVE-2021-43798）

docker环境搭建#进入环境cdvulhub/grafana/CVE-2021-43798#启动环境，这个过程可能会有点慢，保持网络通畅docker-composeup-d#查看环境docker-composeps直接访问虚拟机IP地址:3000目录遍历原理目录遍历原理：攻击者可以通过将包含特殊目录遍历字符序列(…/)的特制HTTP请求发送到受影响的设备来利用此漏洞。通常是由于代码没有判断拼接路
吃_早餐·2023-04-03 19:12

Grafana 任意文件读取Zero day漏洞-CVE-2021-43798分析

Grafana任意文件读取Zeroday漏洞-CVE-2021-43798分析目录Grafana任意文件读取Zeroday漏洞-CVE-2021-43798分析漏洞描述
战神/calmness·2022-09-03 08:42

漏洞分析｜CVE-2021-43798 - Grafana文件读取漏洞

0x01起因下午的时候，群里突然看到这样一条信息貌似是某个0day漏洞被公开了。。。因为前几天刚分析完泛微的漏洞，发现在分析过程中会发现一些有趣的东西，所以这里也尝试进行了分析。当然，在分析之前，还是先自己打一遍，熟悉一下。0x02环境搭建&漏洞复现1、一开始其实我是不知道Grafana是什么的，也如群里师傅说的那样，让我猜，emm...，然后就是万能百度了2、大概理解了一下，Grafana是一个
大夜猫·2022-09-03 08:42

Grafana任意文件读取漏洞(CVE-2021-43798)复现

Grafana任意文件读取漏洞(CVE-2021-43798)复现漏洞描述：Grafana是一个跨平台、开源的数据可视化网络应用程序平台。
xzhome·2022-09-03 08:10

【漏洞复现】Grafana任意文件读取漏洞(CVE-2021-43798)

一、漏洞描述Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。二、漏洞影响范围影响版本：Grafana8.0.0-8.3.0安全版本：Grafana8.3.1,8.2.7,8.1.8,8.0.7三、vulfocus靶场复现Payload:/public/plugins/alertlist/../../../.
culprits·2022-09-03 08:39

Grafana任意文件读取漏洞（CVE-2021-43798）

1.漏洞描述Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。未授权的攻击者利用该漏洞，能够获取服务器敏感文件。2.影响版本Grafana8.0.0-8.3.03.漏洞环境搭建更新vulhub目录，进入vulhub/grafana/CVE-2021-43798docker-composeup–d#下载安装漏洞
chaojixiaojingang·2022-09-03 08:39

CVE-2021-43798 Grafana 未经授权的任意文件读取漏洞

CVE-2021-43798Grafana未经授权的任意文件读取漏洞目录漏洞原理漏洞信息受影响版本FOFA搜集相关资产漏洞分析&漏洞复现解决方案漏洞原理Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。Grafana存在未授权任意文件读取漏洞，攻击者在未经身份验证的情况下可通过该漏洞读取主机上的任意文件。攻击
Jietewang·2022-09-03 08:07

[ vulhub漏洞复现篇 ] Grafana任意文件读取漏洞CVE-2021-43798

文章目录博主介绍一、漏洞编号二、漏洞描述三、影响范围四、环境搭建1、进入CVE-2021-43798环境2、启动CVE-2
_PowerShell·2022-09-03 08:05

grafana 目录遍历 （CVE-2021-43798）

前言详细的漏洞分析见https://blog.csdn.net/weixin_45794666/article/details/123228409漏洞描述Grafana是一个用于监控和可观察性的开源平台。Grafana版本8.0.0-beta1到8.3.0（补丁版本除外）容易受到目录遍历，允许访问本地文件。易受攻击的URL路径是：/public/plugins//，其中是任何已安装插件的插件ID。
sec0nd_·2022-07-19 17:24

Grafana任意文件读取漏洞(CVE-2021-43798)

一、漏洞描述Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。二、漏洞影响范围影响版本：Grafana8.0.0-8.3.0安全版本：Grafana8.3.1,8.2.7,8.1.8,8.0.7三、vulfocus靶场复现其他payload:/public/plugins/alertlist/../../..
hana-u·2022-04-24 16:33

一次渗透测试实战

一次渗透测试实战前言信息收集漏洞验证漏洞攻击Grafana任意文件读取漏洞（CVE-2021-43798）一、漏洞描述二、漏洞影响范围Payload：ActiveMQ任意文件上传漏洞（CVE-2016-
caker丶·2022-04-24 16:30

Grafana 任意文件读取漏洞复现(CVE-2021-43798)

此文章仅用于学习以及企业自检，请不要用于违法用途。Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。通过默认存在的插件来拼接文件路径构造请求进行文件读取漏洞状态：该漏洞暂无补丁，伪0day状态受影响版本：Grafana8.x系列验证poc：构造get请求/public/plugins/welcome/../.
vlan911·2022-03-19 09:31
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他