CVE-2024-9264-RCE-Exploit Grafana में SQL Expressions के माध्यम से

विवरण

Grafana में रिमोट कोड निष्पादन (CVE-2024-9264) के लिए प्रूफ ऑफ कॉन्सेप्ट

इस रिपॉजिटरी में एक Python स्क्रिप्ट है जो Grafana के SQL Expressions फीचर में एक Remote Code Execution (RCE) कमजोरी का शोषण करती है। अपर्याप्त इनपुट स्वच्छता का लाभ उठाकर, यह शोषण एक हमलावर को सर्वर पर मनमाना शेल कमांड निष्पादित करने की अनुमति देता है। यह shellfs सामुदायिक एक्सटेंशन के माध्यम से संभव हुआ है, जिसे एक हमलावर कमांड निष्पादन की सुविधा के लिए स्थापित और लोड कर सकता है।

पूर्वापेक्षाएँ

• प्रमाणित Grafana उपयोगकर्ता जिसके पास Viewer अनुमति या उच्चतर हो
• DuckDB बाइनरी को Grafana के PATH के माध्यम से स्थापित और सुलभ होना चाहिए

प्रभावित संस्करण

Grafana >= v11.0.0 (सभी v11.x.y प्रभावित हैं)

उपयोग

python3 poc.py [--url <target>] [--username <username>] [--password <password>] [--reverse-ip <IP>] [--reverse-port <PORT>]