Herramienta automatizada de explotación para Grafana CVE-2021-43798

Descripción general

Este proyecto es una herramienta de explotación automatizada diseñada para escanear y extraer información sensible de instancias de Grafana comprometidas y vulnerables a CVE-2021-43798. La herramienta identifica plugins vulnerables y extrae claves SSH de usuarios comprometidos.

Características

• Escaneo automatizado de instancias de Grafana vulnerables.
• Identificación de plugins vulnerables.
• Extracción de archivos sensibles, incluidas claves SSH.
• Soporte para escaneo de objetivos únicos y múltiples.
• Listas de rutas personalizables para el escaneo.

Requisitos previos

• Python 3.x
• Bibliotecas de Python requeridas: colorama

Instalación

1. Clonar el repositorio:

   root@kitploit:~

   git clone https://github.com/hxlxmjxbbxs/grafxploit.git
   cd grafxploit
   

2. Instalar la biblioteca de Python requerida:

   root@kitploit:~

   pip install colorama
   

Uso

La herramienta se puede ejecutar con varias opciones de línea de comandos para especificar objetivos, directorios de salida y rutas adicionales a escanear.

Opciones de línea de comandos

• -t, --target: Comprueba un único objetivo en el formato proto://ip:port.
• -i, --input-targets: Comprueba múltiples objetivos desde un archivo en el formato proto://ip:port.
• -o, --output: Directorio para descargar los archivos si se encuentran.
• -p, --paths: Archivo que contiene rutas adicionales a comprobar (por defecto: common/paths.txt).

Ejemplos

1. Escanear un único objetivo:

   root@kitploit:~

   python grafxploit.py -t http://192.168.1.100:3000
   

2. Escanear múltiples objetivos desde un archivo:

   root@kitploit:~

   python grafxploit.py -i targets.txt
   

3. Especificar un directorio de salida para los archivos descargados:

   root@kitploit:~

   python grafxploit.py -t http://192.168.1.100:3000 -o output_directory
   

Desarrollado por

• Halim Jabbes
• Mohammed Jalal Mahjoubi
• Fazil Kabkoubi
• Khodia Gueye

Creado el

22-03-2025