Grafana

Reading time: 2 minutes

tip

Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE) Aprende y practica Hacking en Azure: HackTricks Training Azure Red Team Expert (AzRTE)

Apoya a HackTricks

Cosas interesantes

  • El archivo /etc/grafana/grafana.ini puede contener información sensible como nombre de usuario y contraseña de admin.
  • Dentro de la plataforma podrías invitar personas o generar claves API (puede que necesites ser admin)
  • Podrías verificar qué plugins están instalados (o incluso instalar nuevos)
  • Por defecto, utiliza la base de datos SQLite3 en /var/lib/grafana/grafana.db
  • select user,password,database from data_source;

tip

Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE) Aprende y practica Hacking en Azure: HackTricks Training Azure Red Team Expert (AzRTE)

Apoya a HackTricks