Outil d'exploitation automatisé pour Grafana CVE-2021-43798

Présentation

Ce projet est un outil d'exploitation automatisé conçu pour scanner et extraire des informations sensibles à partir d'instances Grafana compromises vulnérables à CVE-2021-43798. L'outil identifie les plugins vulnérables et extrait les clés SSH des utilisateurs compromis.

Fonctionnalités

• Scan automatisé des instances Grafana vulnérables.
• Identification des plugins vulnérables.
• Extraction des fichiers sensibles, y compris les clés SSH.
• Prise en charge du scan de cibles uniques et multiples.
• Listes de chemins personnalisables pour le scan.

Prérequis

• Python 3.x
• Bibliothèques Python requises : colorama

Installation

1. Clonez le dépôt :

   root@kitploit:~

   git clone https://github.com/hxlxmjxbbxs/grafxploit.git
   cd grafxploit
   

2. Installez la bibliothèque Python requise :

   root@kitploit:~

   pip install colorama
   

Utilisation

L'outil peut être exécuté avec diverses options en ligne de commande pour spécifier des cibles, des répertoires de sortie et des chemins supplémentaires à scanner.

Options en ligne de commande

• -t, --target : Vérifier une cible unique au format proto://ip:port.
• -i, --input-targets : Vérifier plusieurs cibles à partir d'un fichier au format proto://ip:port.
• -o, --output : Répertoire pour télécharger les fichiers s'ils sont trouvés.
• -p, --paths : Fichier contenant des chemins supplémentaires à vérifier (par défaut : common/paths.txt).

Exemples

1. Scanner une cible unique :

   root@kitploit:~

   python grafxploit.py -t http://192.168.1.100:3000
   

2. Scanner plusieurs cibles à partir d'un fichier :

   root@kitploit:~

   python grafxploit.py -i targets.txt
   

3. Spécifier un répertoire de sortie pour les fichiers téléchargés :

   root@kitploit:~

   python grafxploit.py -t http://192.168.1.100:3000 -o output_directory
   

Développé par

Halim Jabbes

• LinkedIn : Halim Jabbes

Date de sortie

22-07-2024