hacktricks/network-services-pentesting/pentesting-web/grafana.md

2.6 KiB

Grafana

{% hint style="success" %} Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Ondersteun HackTricks
{% endhint %}

Interessante goed

  • Die lêer /etc/grafana/grafana.ini kan sensitiewe inligting bevat soos admin gebruikersnaam en wagwoord.
  • Binne die platform kan jy mense uitnooi of API sleutels genereer (mag dalk admin benodig)
  • Jy kan kyk watter plugins geïnstalleer is (of selfs nuwe installeer)
  • Standaard gebruik dit SQLite3 databasis in /var/lib/grafana/grafana.db
  • select user,password,database from data_source;

{% hint style="success" %} Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Ondersteun HackTricks
{% endhint %}