hacktricks/network-services-pentesting/pentesting-web/grafana.md
2024-02-10 21:30:13 +00:00

1.6 KiB

Grafana

htARTE (HackTricks AWS Red Team Expert)를 통해 제로에서 영웅까지 AWS 해킹을 배워보세요!

HackTricks를 지원하는 다른 방법:

흥미로운 내용

  • /etc/grafana/grafana.ini 파일에는 관리자 사용자 이름비밀번호와 같은 민감한 정보가 포함될 수 있습니다.
  • 플랫폼 내에서 사람을 초대하거나 API 키를 생성할 수 있습니다(관리자 권한이 필요할 수 있음).
  • 설치된 플러그인을 확인하거나 새로 설치할 수 있습니다.
  • 기본적으로 SQLite3 데이터베이스를 **/var/lib/grafana/grafana.db**에서 사용합니다.
  • select user,password,database from data_source;