hacktricks/network-services-pentesting/pentesting-web/grafana.md
2024-02-11 01:46:25 +00:00

2.8 KiB

Grafana

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

Ciekawe rzeczy

  • Plik /etc/grafana/grafana.ini może zawierać poufne informacje, takie jak nazwa użytkownika i hasło administratora.
  • W ramach platformy możesz zapraszać ludzi lub generować klucze API (może wymagać uprawnień administratora).
  • Możesz sprawdzić, jakie wtyczki są zainstalowane (lub nawet zainstalować nowe).
  • Domyślnie używa bazy danych SQLite3 w /var/lib/grafana/grafana.db
  • select user,password,database from data_source;
Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks: