Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-12-21 10:33:36 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/network-services-pentesting/pentesting-web/grafana.md
Carlos Polop 31d14b2558 Recreating repository history for branch pt
2024-12-12 13:56:11 +01:00

2.7 KiB
Raw Blame History

Grafana

{% hint style="success" %} Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks
{% endhint %}

Coisas interessantes

  • O arquivo /etc/grafana/grafana.ini pode conter informações sensíveis, como nome de usuário e senha admin.
  • Dentro da plataforma, você pode convidar pessoas ou gerar chaves de API (pode precisar ser admin)
  • Você pode verificar quais plugins estão instalados (ou até instalar novos)
  • Por padrão, utiliza o banco de dados SQLite3 em /var/lib/grafana/grafana.db
  • select user,password,database from data_source;

{% hint style="success" %} Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks
{% endhint %}