दिन 5 – Grafana SQL एक्सप्रेशन्स → DuckDB LFI (CVE-2024-9264)

TL;DR: प्रभावित Grafana 11.x बिल्ड्स पर, एक लॉग-इन Viewer SQL Expressions का उपयोग कर सकता है। Grafana एक्सप्रेशन को सर्वर पर DuckDB को भेजता है। read_text() / read_blob() के साथ, आप स्थानीय फ़ाइलें (LFI) पढ़ सकते हैं। हम /opt/flag.txt पर एक फ्लैग लगाते हैं।

बिल्ड → रन

docker build -t day5-grafana .
docker rm -f day5 2>/dev/null || true
docker run -d --name day5 -p 3000:3000 day5-grafana