hacktricks/network-services-pentesting/pentesting-web/grafana.md
2023-08-03 19:12:22 +00:00

3.5 KiB
Raw Blame History

Grafana

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

有趣的东西

  • 文件**/etc/grafana/grafana.ini可能包含敏感信息,如管理员用户名密码**。
  • 在平台内,你可以邀请人员生成API密钥(可能需要管理员权限)。
  • 你可以检查已安装的插件(甚至安装新插件)。
  • 默认情况下,它使用SQLite3数据库位于**/var/lib/grafana/grafana.db**
  • select user,password,database from data_source;
☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥