Grafana

Reading time: 1 minute

tip

Apprenez et pratiquez le hacking AWS :HackTricks Training AWS Red Team Expert (ARTE)
Apprenez et pratiquez le hacking GCP : HackTricks Training GCP Red Team Expert (GRTE)

Soutenir HackTricks

Choses intéressantes

  • Le fichier /etc/grafana/grafana.ini peut contenir des informations sensibles telles que admin username et password.
  • À l'intérieur de la plateforme, vous pourriez inviter des personnes ou générer des clés API (peut nécessiter des droits d'admin)
  • Vous pourriez vérifier quels plugins sont installés (ou même en installer de nouveaux)
  • Par défaut, il utilise la base de données SQLite3 dans /var/lib/grafana/grafana.db
  • select user,password,database from data_source;

tip

Apprenez et pratiquez le hacking AWS :HackTricks Training AWS Red Team Expert (ARTE)
Apprenez et pratiquez le hacking GCP : HackTricks Training GCP Red Team Expert (GRTE)

Soutenir HackTricks