hacktricks/src/network-services-pentesting/pentesting-web/grafana.md

Grafana

{{#include ../../banners/hacktricks-training.md}}

Ciekawe rzeczy

• Plik /etc/grafana/grafana.ini może zawierać wrażliwe informacje, takie jak nazwa użytkownika admin i hasło.
• W obrębie platformy możesz zapraszać ludzi lub generować klucze API (może być wymagane bycie administratorem)
• Możesz sprawdzić, które wtyczki są zainstalowane (lub nawet zainstalować nowe)
• Domyślnie używa bazy danych SQLite3 w /var/lib/grafana/grafana.db
• select user,password,database from data_source;

{{#include ../../banners/hacktricks-training.md}}