Strumento di exploit automatizzato per Grafana CVE-2021-43798

Panoramica

Questo progetto è uno strumento di exploit automatizzato progettato per scansionare ed estrarre informazioni sensibili da istanze Grafana compromesse vulnerabili a CVE-2021-43798. Lo strumento identifica i plugin vulnerabili ed estrae le chiavi SSH dagli utenti compromessi.

Funzionalità

• Scansione automatizzata delle istanze Grafana vulnerabili.
• Identificazione dei plugin vulnerabili.
• Estrazione di file sensibili, incluse le chiavi SSH.
• Supporto per la scansione di target singoli e multipli.
• Liste di percorsi personalizzabili per la scansione.

Prerequisiti

• Python 3.x
• Librerie Python richieste: colorama

Installazione

1. Clona il repository:

   root@kitploit:~

   git clone https://github.com/hxlxmjxbbxs/grafxploit.git
   cd grafxploit
   

2. Installa la libreria Python richiesta:

   root@kitploit:~

   pip install colorama
   

Utilizzo

Lo strumento può essere eseguito con varie opzioni da riga di comando per specificare i target, le directory di output e i percorsi aggiuntivi da scansionare.

Opzioni della riga di comando

• -t, --target: controlla un singolo target nel formato proto://ip:port.
• -i, --input-targets: controlla più target da un file nel formato proto://ip:port.
• -o, --output: directory in cui scaricare i file se trovati.
• -p, --paths: file contenente percorsi aggiuntivi da controllare (predefinito: common/paths.txt).

Esempi

1. Scansiona un singolo target:

   root@kitploit:~

   python grafxploit.py -t http://192.168.1.100:3000
   

2. Scansiona più target da un file:

   root@kitploit:~

   python grafxploit.py -i targets.txt
   

3. Specifica una directory di output per i file scaricati:

   root@kitploit:~

   python grafxploit.py -t http://192.168.1.100:3000 -o output_directory
   

Sviluppato da

Halim Jabbes

• LinkedIn: Halim Jabbes

Data di rilascio

22-07-2024