Automated Exploit Tool for Grafana CVE-2021-43798

अवलोकन

यह प्रोजेक्ट एक स्वचालित शोषण उपकरण है जो CVE-2021-43798 के लिए संवेदनशील Grafana इंस्टेंस से संवेदनशील जानकारी को स्कैन करने और निकालने के लिए डिज़ाइन किया गया है। यह उपकरण संवेदनशील प्लगइन्स की पहचान करता है और समझौता किए गए उपयोगकर्ताओं से SSH कुंजियाँ निकालता है।

विशेषताएँ

• संवेदनशील Grafana इंस्टेंस के लिए स्वचालित स्कैनिंग।
• संवेदनशील प्लगइन्स की पहचान।
• SSH कुंजियों सहित संवेदनशील फ़ाइलों का निष्कर्षण।
• एकल और एकाधिक लक्ष्य स्कैनिंग के लिए समर्थन।
• स्कैनिंग के लिए अनुकूलन योग्य पथ सूची।

पूर्वापेक्षाएँ

• Python 3.x
• आवश्यक Python लाइब्रेरी: colorama

स्थापना

1. रिपॉजिटरी को क्लोन करें:

   root@kitploit:~

   git clone https://github.com/hxlxmjxbbxs/grafxploit.git
   cd grafxploit
   

2. आवश्यक Python लाइब्रेरी स्थापित करें:

   root@kitploit:~

   pip install colorama
   

उपयोग

उपकरण को विभिन्न कमांड-लाइन विकल्पों के साथ चलाया जा सकता है जो लक्ष्य, आउटपुट निर्देशिकाओं और स्कैन करने के लिए अतिरिक्त पथ निर्दिष्ट करते हैं।

कमांड-लाइन विकल्प

• -t, --target: एकल लक्ष्य की जाँच करें proto://ip:port प्रारूप में।
• -i, --input-targets: फ़ाइल से एकाधिक लक्ष्यों की जाँच करें proto://ip:port प्रारूप में।
• -o, --output: फ़ाइलें मिलने पर डाउनलोड करने के लिए निर्देशिका।
• -p, --paths: अतिरिक्त पथों की जाँच करने के लिए फ़ाइल (डिफ़ॉल्ट: common/paths.txt)।

उदाहरण

1. एकल लक्ष्य स्कैन करें:

   root@kitploit:~

   python grafxploit.py -t http://192.168.1.100:3000
   

2. फ़ाइल से एकाधिक लक्ष्य स्कैन करें:

   root@kitploit:~

   python grafxploit.py -i targets.txt
   

3. डाउनलोड की गई फ़ाइलों के लिए आउटपुट निर्देशिका निर्दिष्ट करें:

   root@kitploit:~

   python grafxploit.py -t http://192.168.1.100:3000 -o output_directory
   

द्वारा विकसित

• Halim Jabbes
• Mohammed Jalal Mahjoubi
• Fazil Kabkoubi
• Khodia Gueye

निर्मित तिथि

22-03-2025