File-Read-CVE-2024-9264

Grafana（CVE-2024-9264）におけるファイル読み取りの Proof of Concept（PoC）

前提条件

• Viewer 権限以上の権限を持つ認証済み Grafana ユーザー
• DuckDB バイナリがインストールされ、Grafana の PATH からアクセス可能である必要があります

影響を受けるバージョン

Grafana >= v11.0.0（v11.x.y のすべてが影響を受けます）

使い方

python3 poc.py [--url <target>] [--user <username>] [--password <password>] [--file <path>]

使用例

python3 poc.py --url http://127.0.0.1:3000 --user eviluser --password eviluser --file /etc/passwd

免責事項

このスクリプトは教育目的および、システムのセキュリティをテストする許可を得た管理された環境での使用を意図しています。このツールの不正使用は法的な結果を招く可能性があります。

詳細