Outil d'exploitation automatisé pour Grafana CVE-2021-43798

Aperçu

Ce projet est un outil d'exploitation automatisé conçu pour scanner et extraire des informations sensibles des instances Grafana compromises vulnérables à CVE-2021-43798. L'outil identifie les plugins vulnérables et extrait les clés SSH des utilisateurs compromis.

Fonctionnalités

• Scan automatisé des instances Grafana vulnérables.
• Identification des plugins vulnérables.
• Extraction de fichiers sensibles, y compris les clés SSH.
• Prise en charge du scan de cibles uniques et multiples.
• Listes de chemins personnalisables pour le scan.

Prérequis

• Python 3.x
• Bibliothèques Python requises : colorama

Installation

1. Clonez le dépôt :

   root@kitploit:~

   git clone https://github.com/hxlxmjxbbxs/grafxploit.git
   cd grafxploit
   

2. Installez la bibliothèque Python requise :

   root@kitploit:~

   pip install colorama
   

Utilisation

L'outil peut être exécuté avec diverses options en ligne de commande pour spécifier les cibles, les répertoires de sortie et les chemins supplémentaires à analyser.

Options de la ligne de commande

• -t, --target : Vérifier une seule cible au format proto://ip:port.
• -i, --input-targets : Vérifier plusieurs cibles à partir d'un fichier au format proto://ip:port.
• -o, --output : Répertoire pour télécharger les fichiers s'ils sont trouvés.
• -p, --paths : Fichier contenant des chemins supplémentaires à vérifier (par défaut : common/paths.txt).

Exemples

1. Analyser une seule cible :

   root@kitploit:~

   python grafxploit.py -t http://192.168.1.100:3000
   

2. Analyser plusieurs cibles à partir d'un fichier :

   root@kitploit:~

   python grafxploit.py -i targets.txt
   

3. Spécifier un répertoire de sortie pour les fichiers téléchargés :

   root@kitploit:~

   python grafxploit.py -t http://192.168.1.100:3000 -o output_directory
   

Développé par

• Halim Jabbes
• Mohammed Jalal Mahjoubi
• Fazil Kabkoubi
• Khodia Gueye

Créé le

22-03-2025