day05-grafana-sqlexpr-lab

Día 5 – Grafana SQL Expressions → DuckDB LFI CVE-2024-9264 TL;DR: En las versiones afectadas de Grafana 11.x, un Viewer con sesión iniciada puede usar SQL Expressions. Grafana reenvía la expresión a DuckDB en el servidor. Con readtext / readblob, puedes leer archivos locales LFI. Plantamos una fl...

CVE-2024-9264-in-Grafana-11.x

このリポジトリには README がありません。...

Exploit for Code Injection in Grafana

CVE-2024-9264 Authenticated RCE in Grafana v11.0 via SQL Exp...