Grafana

Reading time: 2 minutes

tip

学习和实践 AWS 黑客技术:HackTricks Training AWS Red Team Expert (ARTE)
学习和实践 GCP 黑客技术:HackTricks Training GCP Red Team Expert (GRTE)

支持 HackTricks

Interesting stuff

  • 文件 /etc/grafana/grafana.ini 可能包含敏感信息,如 admin 用户名密码。
  • 在平台内,您可以 邀请人生成 API 密钥(可能需要管理员权限)
  • 您可以检查已安装的插件(甚至安装新的)
  • 默认情况下,它使用 SQLite3 数据库在 /var/lib/grafana/grafana.db
  • select user,password,database from data_source;

tip

学习和实践 AWS 黑客技术:HackTricks Training AWS Red Team Expert (ARTE)
学习和实践 GCP 黑客技术:HackTricks Training GCP Red Team Expert (GRTE)

支持 HackTricks