Testeur de traversée de chemin Grafana

Ce script automatise le test des points de terminaison de plugins Grafana connus pour détecter d'éventuelles vulnérabilités de traversée de chemin à l'aide de curl.

🛠 Fonctionnalités

• Lit les chemins cibles depuis un fichier (par exemple paths.txt)
• Envoie des requêtes HTTP en utilisant --path-as-is pour contourner la normalisation
• Capture les codes de statut HTTP et les corps de réponse
• Enregistre uniquement les réponses réussies (HTTP 200) dans des fichiers individuels
• Sortie silencieuse et propre pour faciliter le triage

📂 Sortie

Les résultats positifs sont enregistrés dans le répertoire hits/ avec des noms de fichiers sûrs et lisibles dérivés du chemin.

🚀 Utilisation

1. Ajoutez votre liste de chemins (relatifs au répertoire du plugin) dans