أداة استغلال آلية لثغرة Grafana CVE-2021-43798

نظرة عامة

هذا المشروع عبارة عن أداة استغلال آلية مصممة لفحص نسخ Grafana المعرضة لثغرة CVE-2021-43798 واستخراج المعلومات الحساسة منها. تقوم الأداة بتحديد الإضافات القابلة للاستغلال واستخراج مفاتيح SSH من المستخدمين المخترقين.

الميزات

• فحص آلي لنسخ Grafana القابلة للاستغلال.
• تحديد الإضافات القابلة للاستغلال.
• استخراج الملفات الحساسة، بما في ذلك مفاتيح SSH.
• دعم فحص هدف واحد أو أهداف متعددة.
• قوائم مسارات قابلة للتخصيص للفحص.

المتطلبات الأساسية

• Python 3.x
• مكتبات Python المطلوبة: colorama

التثبيت

1. استنساخ المستودع:

   root@kitploit:~

   git clone https://github.com/hxlxmjxbbxs/grafxploit.git
   cd grafxploit
   

2. تثبيت مكتبة Python المطلوبة:

   root@kitploit:~

   pip install colorama
   

الاستخدام

يمكن تشغيل الأداة مع خيارات سطر أوامر مختلفة لتحديد الأهداف وأدلة الإخراج ومسارات إضافية لفحصها.

خيارات سطر الأوامر

• -t, --target: فحص هدف واحد بالتنسيق proto://ip:port.
• -i, --input-targets: فحص أهداف متعددة من ملف بالتنسيق proto://ip:port.
• -o, --output: الدليل الذي سيتم تنزيل الملفات إليه في حال العثور عليها.
• -p, --paths: ملف يحتوي على مسارات إضافية لفحصها (الافتراضي: common/paths.txt).

أمثلة

1. فحص هدف واحد:

   root@kitploit:~

   python grafxploit.py -t http://192.168.1.100:3000
   

2. فحص أهداف متعددة من ملف:

   root@kitploit:~

   python grafxploit.py -i targets.txt
   

3. تحديد دليل إخراج للملفات التي تم تنزيلها:

   root@kitploit:~

   python grafxploit.py -t http://192.168.1.100:3000 -o output_directory
   

طوره

• Halim Jabbes
• Mohammed Jalal Mahjoubi
• Fazil Kabkoubi
• Khodia Gueye

تاريخ الإنشاء

22-03-2025