CVE-2024-9264-RCE-Exploit

Grafana의 SQL Expressions를 통한 CVE-2024-9264-RCE-Exploit Description Grafana의 원격 코드 실행RCE에 대한 개념 증명 CVE-2024-9264 이 저장소에는 Grafana의 SQL Expressions 기능의 원격 코드 실행RCE 취약점을 악용하는 Python 스크립트가 포함되어 있습니다. 불충분한 입력 검증을 악용하여, 이 익스플로잇은 공격자가 서버에서 임의의 셸 명령을 실행할 수 있게 합니다. 이는 공격자가 명령 실행을 용이하게 하기 위해 설치하고 로드할 수 있는...