Grafana CVE-2021-43798 用自動エクスプロイトツール

概要

このプロジェクトは、CVE-2021-43798 の脆弱性を持つ侵害された Grafana インスタンスをスキャンし、機密情報を抽出するための自動エクスプロイトツールです。このツールは脆弱なプラグインを特定し、侵害されたユーザーから SSH 鍵を抽出します。

特徴

• 脆弱な Grafana インスタンスの自動スキャン。
• 脆弱なプラグインの特定。
• SSH 鍵を含む機密ファイルの抽出。
• 単一および複数ターゲットのスキャン対応。
• スキャン用のカスタマイズ可能なパスリスト。

前提条件

• Python 3.x
• 必要な Python ライブラリ: colorama

インストール

1. リポジトリをクローン:

   root@kitploit:~

   git clone https://github.com/hxlxmjxbbxs/grafxploit.git
   cd grafxploit
   

2. 必要な Python ライブラリをインストール:

   root@kitploit:~

   pip install colorama
   

使い方

このツールは、ターゲット、出力ディレクトリ、追加スキャンパスを指定するためのさまざまなコマンドラインオプションを指定して実行できます。

コマンドラインオプション

• -t, --target: proto://ip:port 形式で単一のターゲットをチェック。
• -i, --input-targets: proto://ip:port 形式でファイルから複数のターゲットをチェック。
• -o, --output: ファイルが見つかった場合のダウンロード先ディレクトリ。
• -p, --paths: 追加でチェックするパスを含むファイル (デフォルト: common/paths.txt)。

使用例

1. 単一ターゲットのスキャン:

   root@kitploit:~

   python grafxploit.py -t http://192.168.1.100:3000
   

2. ファイルから複数ターゲットのスキャン:

   root@kitploit:~

   python grafxploit.py -i targets.txt
   

3. ダウンロードファイルの出力ディレクトリを指定:

   root@kitploit:~

   python grafxploit.py -t http://192.168.1.100:3000 -o output_directory
   

開発者

Halim Jabbes

• LinkedIn: Halim Jabbes

リリース日

22-07-2024