Strumento di Exploit Automatico per Grafana CVE-2021-43798

Panoramica

Questo progetto è uno strumento di exploit automatico progettato per scansionare ed estrarre informazioni sensibili da istanze Grafana compromesse vulnerabili a CVE-2021-43798. Lo strumento identifica i plugin vulnerabili ed estrae le chiavi SSH dagli utenti compromessi.

Caratteristiche

• Scansione automatica delle istanze Grafana vulnerabili.
• Identificazione dei plugin vulnerabili.
• Estrazione di file sensibili, incluse le chiavi SSH.
• Supporto per la scansione di singoli e multipli target.
• Elenchi di percorsi personalizzabili per la scansione.

Prerequisiti

• Python 3.x
• Librerie Python richieste: colorama

Installazione

1. Clona il repository:

   root@kitploit:~

   git clone https://github.com/hxlxmjxbbxs/grafxploit.git
   cd grafxploit
   

2. Installa la libreria Python richiesta:

   root@kitploit:~

   pip install colorama
   

Utilizzo

Lo strumento può essere eseguito con varie opzioni da riga di comando per specificare target, directory di output e percorsi aggiuntivi da scansionare.

Opzioni della riga di comando

• -t, --target: Controlla un singolo target nel formato proto://ip:porta.
• -i, --input-targets: Controlla più target da un file nel formato proto://ip:porta.
• -o, --output: Directory in cui scaricare i file se trovati.
• -p, --paths: File contenente percorsi aggiuntivi da controllare (predefinito: common/paths.txt).

Esempi

1. Scansione di un singolo target:

   root@kitploit:~

   python grafxploit.py -t http://192.168.1.100:3000
   

2. Scansione di multipli target da un file:

   root@kitploit:~

   python grafxploit.py -i targets.txt
   

3. Specifica una directory di output per i file scaricati:

   root@kitploit:~

   python grafxploit.py -t http://192.168.1.100:3000 -o output_directory
   

Sviluppato da

• Halim Jabbes
• Mohammed Jalal Mahjoubi
• Fazil Kabkoubi
• Khodia Gueye

Creato il

22-03-2025