hacktricks/src/network-services-pentesting/pentesting-web/grafana.md

Grafana

{{#include ../../banners/hacktricks-training.md}}

興味深い情報

• ファイル /etc/grafana/grafana.ini には admin username と password のような機密情報が含まれている可能性があります。
• プラットフォーム内で 人を招待 したり APIキーを生成 したりできます（管理者である必要があるかもしれません）。
• インストールされているプラグインを確認したり（新しいプラグインをインストールすることも可能です）。
• デフォルトでは /var/lib/grafana/grafana.db に SQLite3 データベースを使用します。
• select user,password,database from data_source;

{{#include ../../banners/hacktricks-training.md}}