Probador de Path Traversal en Grafana

Este script automatiza la prueba de endpoints de plugins de Grafana conocidos por posibles vulnerabilidades de path traversal usando curl.

🛠 Características

• Lee rutas objetivo desde un archivo (p. ej. paths.txt)
• Envía solicitudes HTTP usando --path-as-is para omitir la normalización
• Captura códigos de estado HTTP y cuerpos de respuesta
• Guarda solo las respuestas exitosas (HTTP 200) en archivos individuales
• Salida silenciosa y limpia para facilitar el triaje

📂 Salida

Los aciertos exitosos se guardan en el directorio hits/ con nombres de archivo seguros y legibles derivados de la ruta.

🚀 Uso

1. Agrega tu lista de rutas (relativas al directorio del plugin) a paths.txt