Grafana पथ ट्रैवर्सल परीक्षक

यह स्क्रिप्ट ज्ञात ग्राफाना प्लगइन एंडपॉइंट्स का उपयोग करके संभावित पथ ट्रैवर्सल कमजोरियों के परीक्षण को स्वचालित करती है curl।

🛠 विशेषताएँ

• एक फ़ाइल (जैसे paths.txt) से लक्ष्य पथ पढ़ता है
• सामान्यीकरण को बायपास करने के लिए --path-as-is का उपयोग करके HTTP अनुरोध भेजता है
• HTTP स्थिति कोड और प्रतिक्रिया निकायों को कैप्चर करता है
• केवल सफल प्रतिक्रियाओं (HTTP 200) को अलग-अलग फ़ाइलों में सहेजता है
• आसान ट्राइएजिंग के लिए मौन और साफ आउटपुट

📂 आउटपुट

सफल हिट्स को hits/ निर्देशिका में पथ से प्राप्त सुरक्षित, पढ़ने योग्य फ़ाइलनामों के साथ सहेजा जाता है।

🚀 उपयोग

1. अपने पथों की सूची (प्लगइन निर्देशिका के सापेक्ष) paths.txt में जोड़ें