day05-grafana-sqlexpr-lab

Giorno 5 – Grafana SQL Expressions → DuckDB LFI CVE-2024-9264 TL;DR: Nelle build Grafana 11.x interessate, un Viewer autenticato può utilizzare SQL Expressions. Grafana inoltra l'espressione a DuckDB sul server. Con readtext / readblob, è possibile leggere file locali LFI. Posizioniamo una flag i...

CVE-2024-9264-in-Grafana-11.x

Questo repository non contiene un README...