Тестер обхода пути Grafana

Этот скрипт автоматизирует тестирование известных конечных точек плагинов Grafana на предмет потенциальных уязвимостей обхода пути с помощью curl.

🛠 Возможности

• Читает целевые пути из файла (например, paths.txt)
• Отправляет HTTP-запросы с использованием --path-as-is для обхода нормализации
• Захватывает коды состояния HTTP и тела ответов
• Сохраняет только успешные ответы (HTTP 200) в отдельные файлы
• Тихий и чистый вывод для удобного анализа

📂 Вывод

Успешные попадания сохраняются в директории hits/ с безопасными, читаемыми именами файлов, производными от пути.

🚀 Использование

1. Добавьте ваш список путей (относительно директории плагина) в paths.txt