hacktricks/src/network-services-pentesting/pentesting-web/grafana.md

Grafana

{{#include ../../banners/hacktricks-training.md}}

Interesting stuff

• 文件 /etc/grafana/grafana.ini 可能包含敏感信息，如 admin 用户名 和 密码。
• 在平台内，您可以 邀请人 或 生成 API 密钥（可能需要管理员权限）
• 您可以检查已安装的插件（甚至安装新的）
• 默认情况下，它使用 SQLite3 数据库在 /var/lib/grafana/grafana.db
• select user,password,database from data_source;

{{#include ../../banners/hacktricks-training.md}}