hacktricks/network-services-pentesting/pentesting-web/grafana.md
2024-02-11 02:07:06 +00:00

2.7 KiB

Grafana

Leer AWS-hacking van nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

Interessante dinge

  • Die lêer /etc/grafana/grafana.ini kan sensitiewe inligting bevat soos die admin gebruikersnaam en wagwoord.
  • Binne die platform kan jy mense uitnooi of API-sleutels genereer (moontlik as admin)
  • Jy kan nagaan watter plugins geïnstalleer is (of selfs nuwe installeer)
  • Standaard gebruik dit die SQLite3-databasis in /var/lib/grafana/grafana.db
  • select user,password,database from data_source;
Leer AWS-hacking van nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun: