Ferramenta Automatizada de Exploit para Grafana CVE-2021-43798

Visão Geral

Este projeto é uma ferramenta automatizada de exploit projetada para escanear e extrair informações sensíveis de instâncias Grafana comprometidas vulneráveis ao CVE-2021-43798. A ferramenta identifica plugins vulneráveis e extrai chaves SSH de usuários comprometidos.

Funcionalidades

• Escaneamento automatizado para instâncias Grafana vulneráveis.
• Identificação de plugins vulneráveis.
• Extração de arquivos sensíveis, incluindo chaves SSH.
• Suporte para escaneamento de alvo único e múltiplo.
• Listas de caminhos personalizáveis para escaneamento.

Pré-requisitos

• Python 3.x
• Bibliotecas Python necessárias: colorama

Instalação

1. Clone o repositório:

   root@kitploit:~

   git clone https://github.com/hxlxmjxbbxs/grafxploit.git
   cd grafxploit
   

2. Instale a biblioteca Python necessária:

   root@kitploit:~

   pip install colorama
   

Uso

A ferramenta pode ser executada com várias opções de linha de comando para especificar alvos, diretórios de saída e caminhos adicionais para escanear.

Opções de Linha de Comando

• -t, --target: Verifique um único alvo no formato proto://ip:port.
• -i, --input-targets: Verifique múltiplos alvos a partir de um arquivo no formato proto://ip:port.
• -o, --output: Diretório para baixar os arquivos se encontrados.
• -p, --paths: Arquivo contendo caminhos adicionais para verificar (padrão: common/paths.txt).

Exemplos

1. Escaneie um único alvo:

   root@kitploit:~

   python grafxploit.py -t http://192.168.1.100:3000
   

2. Escaneie múltiplos alvos a partir de um arquivo:

   root@kitploit:~

   python grafxploit.py -i targets.txt
   

3. Especifique um diretório de saída para os arquivos baixados:

   root@kitploit:~

   python grafxploit.py -t http://192.168.1.100:3000 -o output_directory
   

Desenvolvido por

Halim Jabbes

• LinkedIn: Halim Jabbes

Data de Lançamento

22-07-2024