Automatisiertes Exploit-Tool für Grafana CVE-2021-43798

Übersicht

Dieses Projekt ist ein automatisiertes Exploit-Tool, das dazu dient, kompromittierte Grafana-Instanzen zu scannen und sensible Informationen zu extrahieren, die für CVE-2021-43798 anfällig sind. Das Tool identifiziert anfällige Plugins und extrahiert SSH-Schlüssel von kompromittierten Benutzern.

Funktionen

• Automatisiertes Scannen nach anfälligen Grafana-Instanzen.
• Identifizierung anfälliger Plugins.
• Extraktion sensibler Dateien, einschließlich SSH-Schlüsseln.
• Unterstützung für das Scannen einzelner und mehrerer Ziele.
• Anpassbare Pfadlisten für das Scannen.

Voraussetzungen

• Python 3.x
• Benötigte Python-Bibliotheken: colorama

Installation

1. Klonen Sie das Repository:

   root@kitploit:~

   git clone https://github.com/hxlxmjxbbxs/grafxploit.git
   cd grafxploit
   

2. Installieren Sie die benötigte Python-Bibliothek:

   root@kitploit:~

   pip install colorama
   

Verwendung

Das Tool kann mit verschiedenen Befehlszeilenoptionen ausgeführt werden, um Ziele, Ausgabeverzeichnisse und zusätzliche zu scannende Pfade anzugeben.

Befehlszeilenoptionen

• -t, --target: Überprüft ein einzelnes Ziel im Format proto://ip:port.
• -i, --input-targets: Überprüft mehrere Ziele aus einer Datei im Format proto://ip:port.
• -o, --output: Verzeichnis, in das die Dateien heruntergeladen werden, falls sie gefunden werden.
• -p, --paths: Datei mit zusätzlichen zu überprüfenden Pfaden (Standard: common/paths.txt).

Beispiele

1. Ein einzelnes Ziel scannen:

   root@kitploit:~

   python grafxploit.py -t http://192.168.1.100:3000
   

2. Mehrere Ziele aus einer Datei scannen:

   root@kitploit:~

   python grafxploit.py -i targets.txt
   

3. Ein Ausgabeverzeichnis für heruntergeladene Dateien angeben:

   root@kitploit:~

   python grafxploit.py -t http://192.168.1.100:3000 -o output_directory
   

Entwickelt von

• Halim Jabbes
• Mohammed Jalal Mahjoubi
• Fazil Kabkoubi
• Khodia Gueye

Erstellt am

22-03-2025