hacktricks/src/network-services-pentesting/pentesting-web/grafana.md

Grafana

{{#include ../../banners/hacktricks-training.md}}

흥미로운 내용

• 파일 **/etc/grafana/grafana.ini**에는 admin username 및 password와 같은 민감한 정보가 포함될 수 있습니다.
• 플랫폼 내에서 사람을 초대하거나 API 키를 생성할 수 있습니다(관리자 권한이 필요할 수 있음).
• 설치된 플러그인을 확인하거나(새로운 플러그인을 설치할 수도 있음) 확인할 수 있습니다.
• 기본적으로 **/var/lib/grafana/grafana.db**에 SQLite3 데이터베이스를 사용합니다.
• select user,password,database from data_source;

{{#include ../../banners/hacktricks-training.md}}