Probador de Path Traversal de Grafana

Este script automatiza las pruebas de los endpoints de plugins conocidos de Grafana para detectar potenciales vulnerabilidades de path traversal usando curl.

🛠 Características

• Lee las rutas objetivo desde un archivo (p. ej. paths.txt)
• Envía peticiones HTTP usando --path-as-is para omitir la normalización
• Captura los códigos de estado HTTP y los cuerpos de respuesta
• Guarda solo las respuestas exitosas (HTTP 200) en archivos individuales
• Salida silenciosa y limpia para facilitar el triaje

📂 Salida

Los aciertos exitosos se guardan en el directorio hits/ con nombres de archivo seguros y legibles derivados de la ruta.

🚀 Uso

1. Añade tu lista de rutas (relativas al directorio del plugin) a paths.txt