Automated Exploit Tool for Grafana CVE-2021-43798

概要

このプロジェクトは、CVE-2021-43798 に対して脆弱な Grafana インスタンスをスキャンし、侵害されたインスタンスから機密情報を抽出するために設計された自動エクスプロイトツールです。このツールは、脆弱性のあるプラグインを特定し、侵害されたユーザーから SSH 鍵を抽出します。

特徴

• 脆弱性のある Grafana インスタンスの自動スキャン。
• 脆弱性のあるプラグインの特定。
• SSH 鍵を含む機密ファイルの抽出。
• 単一および複数ターゲットのスキャン対応。
• スキャン用のカスタマイズ可能なパスリスト。

前提条件

• Python 3.x
• 必要な Python ライブラリ: colorama

インストール

1. リポジトリをクローンします:

   root@kitploit:~

   git clone https://github.com/hxlxmjxbbxs/grafxploit.git
   cd grafxploit
   

2. 必要な Python ライブラリをインストールします:

   root@kitploit:~

   pip install colorama
   

使用方法

このツールは、ターゲット、出力ディレクトリ、追加のスキャンパスを指定するさまざまなコマンドラインオプションを指定して実行できます。

コマンドラインオプション

• -t, --target: proto://ip:port 形式で単一のターゲットをチェックします。
• -i, --input-targets: proto://ip:port 形式で、ファイルから複数のターゲットをチェックします。
• -o, --output: ファイルが見つかった場合にダウンロードするディレクトリ。
• -p, --paths: チェックする追加パスを含むファイル（デフォルト: common/paths.txt）。

例

1. 単一のターゲットをスキャン:

   root@kitploit:~

   python grafxploit.py -t http://192.168.1.100:3000
   

2. ファイルから複数のターゲットをスキャン:

   root@kitploit:~

   python grafxploit.py -i targets.txt
   

3. ダウンロードしたファイルの出力ディレクトリを指定:

   root@kitploit:~

   python grafxploit.py -t http://192.168.1.100:3000 -o output_directory
   

開発者

• Halim Jabbes
• Mohammed Jalal Mahjoubi
• Fazil Kabkoubi
• Khodia Gueye

作成日

22-03-2025