Grafana

Reading time: 1 minute

tip

Aprende y practica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Apoya a HackTricks

Cosas interesantes

  • El archivo /etc/grafana/grafana.ini puede contener información sensible como nombre de usuario y contraseña de admin.
  • Dentro de la plataforma podrías invitar personas o generar claves API (puede que necesites ser admin)
  • Podrías verificar qué plugins están instalados (o incluso instalar nuevos)
  • Por defecto, utiliza la base de datos SQLite3 en /var/lib/grafana/grafana.db
  • select user,password,database from data_source;

tip

Aprende y practica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Apoya a HackTricks