Grafana

Reading time: 1 minute

tip

Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Podržite HackTricks

Proverite planove pretplate!
Pridružite se 💬 Discord grupi ili telegram grupi ili pratite nas na Twitteru 🐦 @hacktricks_live.
Podelite hakerske trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.

Zanimljive stvari

Datoteka /etc/grafana/grafana.ini može sadržati osetljive informacije kao što su admin korisničko ime i lozinka.
Unutar platforme možete pozvati ljude ili generisati API ključeve (možda će biti potrebna admin prava)
Možete proveriti koji su dodaci instalirani (ili čak instalirati nove)
Po defaultu koristi SQLite3 bazu podataka u /var/lib/grafana/grafana.db
select user,password,database from data_source;

tip

Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Podržite HackTricks

Proverite planove pretplate!
Pridružite se 💬 Discord grupi ili telegram grupi ili pratite nas na Twitteru 🐦 @hacktricks_live.
Podelite hakerske trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.