- 漏洞厂商：Grafana
- 厂商官网：https://grafana.com/
- Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。目前Grafana 存在未授权任意文件读取漏洞，攻击者在未经身份验证的情况下可通过该漏洞读取主机上的任意文件。
- 漏洞评级：高危
- 受影响版本：V8.0+
- 建议及时通过网络/安全设备设置黑白名单策略，非必要不暴露在外网。
- 等待官方补丁进行升级
- 使用fofa可以查询到grafana的站点，查询语法如下
"grafana" && country="CN" && status_code="200"
-
将FOFA获取到的URL导入
url_list_file.txt中，每行一条URL -
运行脚本
python3 Grafana-0Day-Vuln-POC.py
